## Quer entender o porque deste “aviso de cookies” em tudo o que é site que a gente acessa hoje? Esse artigo é pra você!

Os famosos Cookie Banners, Aviso de Cookies, Aviso LGPD ou Aviso de Privacidade… chame-os como quiser. (Confesso que já ouvi até gente chamando de: “aquele aviso chato de advogado”, mas, isso a gente deixa pra depois.)

Realmente, todos os maiores sites do Brasil e as empresas mais sérias já colocaram no ar seu aviso de cookies, e, isso tem um motivo chamado: Lei Geral de Proteção de Dados Pessoais.

A [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/), como já está popularmente conhecida, é uma legislação específica criada em 2018, que tem por objetivo regular a maneira como os nossos dados pessoais: Nome, CPF, E-mail, Telefone, Opção Sexual, Religião, entre outros, são usados pelas empresas.

## A LGPD e o aviso de cookies definitivamente vieram pra ficar!

Por que dos Avisos de cookies e privacidade de acordo com a LGPD? “Todo site agora tem esses avisos de cookies?”

Ela foi inspirada em uma lei europeia a [GDPR, e já temos várias leis de privacidade](https://goadopt.io/blog/gdpr-lgpd-e-ccpa-o-que-sao-essas-leis-semelhancas-e-diferencas/), assim como ela sendo criadas por todo o mundo! Acredite, até a Coréia do Norte tem leis de Privacidade! Ou seja, não é modinha, a LGPD veio pra ficar e é coisa séria!

Isso não quer dizer mais burocracia necessariamente, mas – usando uma palavra da moda, um empoderamento de fato. Exatamente, eu e você, cidadãos comuns, temos – graças a essas leis de privacidade, o direito de autorizar, negar ou até retirar o acesso das empresas ao uso dos nossos dados!

## Como assim direito pelos meus próprios dados, eu já não tinha isso??

Calma, eu vou te explicar!

Não é assim tão simples, afinal essa lei tem que se encaixar em harmonia com inúmeras outras que também regem os seus direitos como o Direito do Consumidor, Legislações de Saúde, Marco Civil da Internet, e tantas outras, por exemplo.

Segue comigo que vai valer a pena! Você vai poder falar bonito no próximo final de semana, no almoço da família!

Com o avanço das tecnologias de publicidade atreladas ao [marketing digital ](https://br.sharpspring.com/marketing-digital/)e, crescimento exponencial das redes sociais, cada um de nós tem uma maquininha de gerar e portar dados valiosíssimos em nossas mãos, os nossos celulares. Cada acesso a um site, conta de e-commerce, instagram ou facebook gera uma infinidade de dados que são coletados pelos computadores através dos chamados “cookies de internet”.

Que, nada mais são do que arquivos de texto capazes de armazenar informações geradas nos sites.

## Quer um exemplo prático da tecnologia de [cookies](https://goadopt.io/blog/cookies-e-lgpd/)?

Sabe quando você entra pelo seu navegador em algum site, e ele reconhece que você já havia acessado anteriormente, te dando acesso automático a sua área privada/logada sem pedir a senha de novo?

Então, isso acontece, pois, aquele site colocou um “[Cookie](https://goadopt.io/blog/cookies-e-lgpd/)", ou seja, uma “marca” no seu navegador, como autorizado com aquela informação de acesso.

Essa mesma lógica acontece quando você dá um like em uma foto do instagram, coloca um produto no carrinho do site, pra decidir se compra depois ou não. Todas essas informações são gravadas em cookies de internet e podem ser utilizadas.

## Isso é muito valioso!

Sabia que uma pessoa precisa de, em média, 6 interações com um produto ou serviço para tomar uma decisão de compra?

Não à toa, quando você “esquece aquele produto no carrinho” do site, e ele te persegue até não poder mais, com anúncios por toda a internet, e só então você acaba comprando. Será que é coincidência, ou uma mágica dos dados? Nenhum nem outro, são processos e tecnologias que usam cookies de internet e publicidade.

Se você já passou por isso, quero te dizer, bem-vindo(a)!

É assim mesmo, e é essa roda que move a internet! O [uso de dados para a publicidade](https://goadopt.io/blog/gdpr-publicidade-online/) é o que sustenta a internet e os conteúdos que tanto gostamos de consumir gratuitamente. Afinal, quem você acha que paga aquele vídeo legal e gratuito no Youtube? Pois é, os anunciantes! E, agora você já sabe, eles usam os cookies para te achar lá no seu canal favorito!

Isso não faz dela melhor ou pior, mas, chegou num ponto onde estávamos ficando sem controle (sim, eu e você) a respeito do que os gigantes da internet fazem com os nossos dados. Por isso essas leis de privacidade, como a LGPD, foram criadas!

## Para deixar a relação entre pessoas e empresas mais equilibrada!

Ok, mas, você não ia falar de dados, privacidade e direitos que eu tenho?

Exatamente! Quando a LGPD, criada em 2018, e entrou em vigor em 18/09/2020, ela fez com que as empresas tivessem uma postura diferente diante da infinidade de dados gerados pelos seus negócios, bem como os controlados ou, operados, por cada empresa, nos seus processos e bancos de dados.

Uma dela é a obrigação de comunicar aos seus visitantes e clientes os motivos, ou as chamadas – Finalidades ou Bases Legais, para o uso de dados pessoais!

Cada empresa então, agora deve – por força da LGPD, ter uma comunicação clara e objetiva dos seus interesses para o uso destes dados. Sejam eles online ou off-line é essencial que todo cidadão seja notificado a respeito deste uso e das inúmeras finalidades com que cada empresa pode ter para esses dados.

E a nós titulares, (como a lei nos chama) podemos fazer a nossa “manifestação livre, informada e inequívoca (= certa, sem margem para erros)” de que autorizamos, ou não o uso deles. Ou seja, se consentimos, autorizamos o seu uso segundo os critérios informados. As infrações neste sentido podem causar sérias consequências as empresas como uma multa que pode ir até [2% do faturamento anual, com o teto de R$50Mi](https://goadopt.io/blog/multas-na-lgpd/). Já pensou ser multado, simplesmente por não ter o tal aviso de cookies, no seu site?

Quer entender a LGPD e ir direto ao ponto, para a sua empresa?
Separei aqui alguns artigos para [LGPD e Empresas](https://goadopt.io/blog/significado-da-lgpd/).

## Mas, então como saber o que eles já fazem, ou farão agora com os meus dados? O aviso de cookies vai mostrar isso?

Ficou curioso né? Eu também ficaria, afinal aquela sensação de que o meu celular tá me escutando (e de fato está) me incomoda um pouco…

Quem de nós já leu uma [Política de Privacidade](https://goadopt.io/blog/existe-politica-de-privacidade-ideal/), ou os Termos de Uso de um site que acessamos?

Calma, não quero pagar de burocrata!

Mas, é justamente nestes documentos oficiais da LGPD, que estão estas informações.

Segundo a [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/), as empresas devem cumprir com algumas documentações e processos oficiais informando todo o processo e suas finalidades. O tão conhecido pelos advogados: “kit de documentos da LGPD”, cumprem o padrão que toda empresa tem que ter, como: a [Política de Privacidade](https://goadopt.io/blog/o-que-e-politica-de-privacidade/), os Termos de Uso, o Inventário de Dados, [Nomeação do DPO, ou o encarregado de dados](https://goadopt.io/blog/responsabilidades-de-um-encarregado-de-dados/), uma das profissões mais valorizadas hoje, entre outros.

## Agora a notícia boa!

Estes documentos não precisam ser escritos em “Advoguês”, ou melhor, nem deveriam, pois as informações devem ser “claras e acessíveis” segundo a LGPD. Concorda comigo que não tem como você dar o consentimento naquele aviso de cookies, se você nem entendeu o que eles vão fazer com os seus dados?

De que adianta a empresa ser toda legal no seu marketing e comunicação, falar bonito nas propagandas. Se na hora de falar de privacidade, ou transparência, eu falo em código com você? Não faz sentido, concorda?

Enfim, esse artigo tem como objetivo te informar que, juntamente com a LGPD, temos também novos direitos e deveres. Tanto do lado do cidadão como, principalmente, das empresas. E, que esse – quer dizer, “Aviso de Cookies e Privacidade” tem, na verdade, um objetivo bastante nobre!

Mostrar pra gente que as empresas que o utilizam, corretamente, na verdade estão te mostrando que se importam com os seus diretos, e ainda mais com sua liberdade de escolha e privacidade!

## Um [bom aviso de cookies](https://goadopt.io/blog/o-que-e-uma-cmp/) deve te apresentar o universo da LGPD respeitando alguns pontos:

- Informar de maneira clara e objetiva, todas as maneiras com que a empresa coleta seus dados.

- Apontar para os documentos oficiais Politica de Privacidade, Termos de Uso, etc. (lembra do Kit LGPD para empresas que falei acima?)

- Listar as opções que você, como titular, tem, de aceitar total ou parcialmente as regras do jogo com aquela empresa. Assim, então, poder receber os conteúdos daquela empresa e consumir seus produtos e serviços.

- Deixar claro onde você poderia acessar as informações que aquela empresa eventualmente tenha de você. (O chamado Opt-out, ou a opção de retirar os seus dados daquela empresa, estejam eles abertos ou criptografados)

- Sempre de maneira: livre, informada e inequívoca. (lembra destas 3 palavrinhas pra usar no almoço de domingo, vai pagar de intelectual, confia em mim!)

Última, e não por isso menos importante:
- Quando você vir por aí aquele aviso: “Se você continuar navegando, entendemos que você concorda… ” Pois é, a lei entende que isso tá errado e há diversos argumentos pra isso.

O que você me diz?
Será que esse “entendemos” no aviso de cookies, sem as opções detalhadas ao visitante, é de fato um consentimento livre, informado e inequívoco, ou subjetivo? Será que vale a pena arriscar?

Espero ter esclarecido o “porquê deste aviso de cookies”.

Muito em breve todas as empresas o terão instalado em seus sites, é literalmente um caminho sem volta.

Se me permite então, deixo a você 2 convites finais:
1 – Conhece uma empresa que precisa saber mais sobre aviso de cookies?

De novo, TODA E QUALQUER EMPRESA que coleta nome, e-mails e telefone no site, e usa pixel do facebook, google analytics, etc…para trabalhar, precisa deste aviso!

A AdOpt, é especialista em aviso de cookies e pode ajudar elas, ainda hoje! E, melhor ainda, para muitos é [grátis](https://goadopt.io/)! Manda esse artigo pra quem você conhece, e que tá por fora!

Ele(a) vai te agradecer porque se livrou ele uma multa pesada!

2 – Quer se aprofundar no assunto de aviso de cookies?
Separei alguns artigos [aqui](https://goadopt.io/blog/significado-da-lgpd/) para você:

Por que do “Aviso de Cookies” em todo lugar?

João Bruno Soares

Neste artigo você terá uma bela introdução ao tema, bem como várias outras variações que orbitam o assuntos: Cookies e [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/).

Listamos conceitos e exemplos dos tipos de Cookies, como classificá-los em suas documentações, Política de Privacidade, Bases Legais da LGPD, etc.

Em vigor desde de agosto de 2020, a [Lei Geral de Proteção de Dados](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) fará necessária uma mudança brusca nas operações de empresas que utilizam dados de seus clientes e usuários. A partir de agosto, os dados só poderão ser utilizados se obedecerem aos princípios da LGPD – as chamadas Bases Legais da LGPD, sendo consentidos de forma transparente e objetiva.

Saiba mais sobre as [bases legais da LGPD](https://goadopt.io/blog/bases-legais-da-lgpd/)

Isso fará com que inúmeros sites mudem não apenas as suas políticas de privacidade e quais informações seus cookies armazenam, mas diversos processos e maneiras de lidarem com os dados das pessoas. Neste artigo, veremos como a utilização dos cookies será afetada e como sua empresa poderá continuar os utilizando de uma forma que respeite à lei.

Descubra [10 Processos do seu marketing que tornaram-se arriscados, e, devem mudar com a LGPD](https://goadopt.io/blog/10-processos-arriscados-no-seu-marketing/)

## O que são cookies?
Cookies são pequenos arquivos de texto que armazenam por um período o que o usuário está fazendo. Cookies armazenam seu histórico de navegação, bem como logins e senhas. É por causa deles que você pode acessar sua conta no Facebook sem precisar sempre digitar seu e-mail, pois o navegador (utilizando os cookies) faz isso por você.

Além de vários aspectos funcionais, os cookies também cumprem um excelente serviço em sistemas bastantes conhecidos como o Google Drive, por exemplo. É graças à capacidade do cookie de armazenar informações, que nós conseguimos trabalhar nossos textos, e planilhas, apresentações até mesmo de maneira Off-Line e, assim que re-conectamos, o nosso trabalho não é perdido.

## Existem dois tipos de cookies:

Cookies de First e Third Party, termos em inglês para Cookies de Primeira ou Terceira Pessoa.

Cookies First Party são aqueles gerados pelo próprio domínio. Ou seja, na perspectiva do dono do site, são as informações que os visitantes geram durante a sua navegação.
– Quais abas você visitou;
– Se procurou algum produto, adicionou a alguma lista e “esqueceu ele no carrinho”;
– Se preencheu algum formulário, etc.

Muitos serviços construtores de site ou e-commerces utilizam de cookies para disponibilizar essas funcionalidades aos seus clientes. Então, não se assuste se ao pesquisar ver que o seu site dispara cookies de 1st Party, sem te avisar. Eles praticamente se tornaram um “padrão de mercado”.

Voltando à capacidade de armazenamento do cookie, estas informações são de fato “geradas” pela nossa navegação, e os cookies são uma das maneiras de armazenarmos isso. Como?

Quando o sistema gera um cookie, este tem um identificador que grava as informações no banco de dados da empresa, bem como no navegador do visitante. Um exemplo bastante simples é de quando acessamos um portal de notícias e nos deparamos com o famoso Pay Wall, “você já atingiu o número de notícias lidas por dia, assine nossos serviços”.

Como ele sabe que você já leu tal matéria?
Simples, pelos cookies que ele grava em seu navegador a cada artigo lido.
(Quer dizer que se eu limpar os cookies, ou navegar anonimamente eu vou poder ler à vontade?… Calma, calma… será que eles já não pensaram nisso também? 😉)

Os Cookies de Third Party, por outro lado, são cookies de terceiros, de qualquer fonte externa ao domínio. Ou seja, empresas terceiras ao dono do site que também disparam seus cookies para registro das informações dos seus visitantes.

Na maioria das vezes estes cookies de terceiros devem (ou ao menos deveriam) ser todos autorizados para ali estarem, caso contrário o dono do site pode tomar um susto com a quantidade de gente “sugando”os dados dos seus(s) site(s).

Alguns exemplos comuns de serviços que disparam Cookies:
– Facebook Ads
– Google Ads
– Google Analytics
– Hotjar
– Cloudfare
– Mixpanel
– Zendesk
…

## Como a LGPD afeta o uso de cookies?

O artigo 5º da Lei Geral de Proteção de Dados dá definições legais de termos que você lerá bastante pesquisando sobre o regulamento. Entre essas definições, está a de dado pessoal:

“dado pessoal: informação relacionada a pessoa natural _identificada_ ou _identificável_.”

Colocamos em itálico as últimas duas palavras porque são as mais importante para o assunto em questão.

Nem todos os dados que os cookies carregam são pessoais. Por exemplo, sua visita ao nosso site não é um dado pessoal. Mas, a partir do momento em que você cadastrar seu e-mail em um site como Facebook, você estará se identificando. Portanto, este é um dado pessoal que poderá ser carregado por um cookie.

E é a partir daí que a [LGPD](https://goadopt.io/blog/significado-da-lgpd/) passa a afetar a forma como seus dados são usados por sites e como seu site trata dados de usuários.

O problema com o uso de cookies se inicia quando não se sabe quais os dados, para quais finalidades e por quem estão sendo utilizados. É uma questão de privacidade e transparência, valores que são o alicerce da LGPD.

A utilização de cookies que violar a LGPD será penalizada, e entre as penalidades estão [multas](https://goadopt.io/blog/multas-na-lgpd/).

## Quem precisa da política de cookies?

Todos os sites que tratam dados, mais especificamente que disparam Cookies de First ou Third Party. Se o seu site processa dados pessoais ou dados que, cruzados, podem identificar uma pessoa individualmente, ele precisa ainda mais de uma revisão na forma como essas informações são processadas.

Mas, isso deve ser listado na Política de Cookies ou na Política de Privacidade?

Isso vai da opção da empresa em diferenciar as coisas, pois, pode ser uma tratativa diferente do seu modelo de negócios. Algumas empresas tratam as normativas para os seus dados “digitais” na empresa na política de Cookies, e as “off-line” na política de privacidade. Mas, de novo, varia muito então recomendamos que você consulte um especialista que analise o seu modelo de negócios, e todos os [fluxos e mapeamentos de dados](https://goadopt.io/blog/mapeamento-ou-inventario-de-dados-lgpd/) da sua empresa para entender a necessidade desta diferenciação.

De qualquer maneira, separei este artigo aqui que pode te ajudar: Será que [existe uma política de privacidade ideal para a sua empresa?](https://goadopt.io/blog/existe-politica-de-privacidade-ideal/)

## Requisitos de cookies: como manter seu site adequado à LGPD.

Para um site estar adequado à LGPD utilizando cookies, existem alguns princípios aos quais deverá se atentar. Principalmente se você tem um bom “motivo”, ou Base Legal, que ampare o uso dos dados e cookies no seu site. Para muitos, o “Consentimento”.

Como assim?
Para que as empresas possam tratar os dados dos titulares (pessoas físicas, eu e você) elas agora precisam estar bem amparadas pela Lei ([LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/)). E essa “permissão” são as chamadas: [Bases Legais da LGPD](https://goadopt.io/blog/bases-legais-da-lgpd/).

Logo, apesar do consentimento não ser a única Base Legal que ampare o uso de dados pelas empresas, ele tem um papel muito importante nestas etapas envolvendo cookies. Justamente por isso que os avisos de cookies cumprem um papel essencial: Notificar e Comunicar os visitantes, bem como coletar e armazenar corretamente os consentimentos individualmente.

Portanto, independentemente da informação que um cookie carregar, ela deverá ter sido consentida pelo usuário. Mas o que torna o consentimento válido? E o que deve ser comunicado ao usuário?

O usuário deve ser informado de forma clara e objetiva com qual finalidade os dados dele serão coletados. Além disso, ele deve afirmar que aceita que seus dados sejam tratados, por meio de um clique em um aviso, dando o chamado Consentimento ou Opt-in.

Para tornar esse processo automático, são usados os Aviso de Cookies ou Cookie Banners. Eles servem para acatar o sexto princípio da lei: a transparência.

## Cookie Banner ou Aviso de Cookies

O [Aviso de Cookies](https://goadopt.io/blog/por-que-do-aviso-de-cookies/) é aquela janelinha que você pode observar na maior parte dos sites atualmente, inclusive quando entrou aqui no nosso blog. Esse banner comunica que o site utiliza cookies. O nosso diz o seguinte:

“Controle sua privacidade. Nosso site usa cookies para melhorar a navegação.” Em seguida, dois links: Política de Privacidade e Termos de Uso. Logo após, um botão para que você veja suas opções de privacidade e um botão de “aceito”, que mostra que você concorda com a utilização dos seus dados.

O cookie banner, ou aviso de cookies, que é uma função da [Plataforma de Gestão de Consentimento](https://goadopt.io/blog/o-que-e-uma-cmp/), serve para explicitar a prática (utilização de cookies), a finalidade (melhorar a navegação) e oferecer a possibilidade dos usuários concordarem integral ou parcialmente com o tratamento dos dados.

É isso que a LGPD exige: transparência e objetividade, sem complicação. Dessa forma, o uso de cookies está permitido e pode ajudar muito nas operações do seu negócio.

Aprenda aqui: [Como escolher um banner de cookies para o seu site](https://goadopt.io/blog/banner-de-cookies/)

## Qual é o período de expiração de um cookie?

A GDPR, regulamento de proteção de dados europeu, tem um limite de doze meses para o uso de um cookie. A LGPD, no entanto, não estabelece uma prazo de “expiração”.

Mas um dos princípios para o tratamento de dados é o da necessidade. Segundo o regulamento, um dado só pode ser mantido pelo tempo necessário para cumprir a finalidade dele. Se o cookie carrega uma informação que não precisa mais ser utilizada, ele se torna inválido perante a lei.

Além disso, existem várias iniciativas por conta dos navegadores – principalmente o Safari da Apple, que bloqueia automaticamente os cookies de terceiros. Esta “tendência” como é conhecida no mercado, é amplamente discutida desde 2015, ou até mesmo antes da GDPR, mas, sempre acaba sendo re-pensada ou adaptada, pois, todo o mercado de publicidade e analytics, está amparado no amplo uso de cookies.

Assim, qualquer alteração neste sentido será de fato revolucionária e trará muitas mudanças para o ecossistema como um todo.

## Cookies e LGPD na política de privacidade.

É importante que em sua política de privacidade conste de forma detalhada e específica como seu site utiliza cookies.

Como já foi descrito anteriormente, muitas empresas fazem separações entre a política de cookies e a política de privacidade. Isso não é algo obrigatório, mas, o modelo de negócios pode pedir essas adaptações. Então, não se apegue a modelos, mas fortaleça a transparência e acessibilidade para com as informações ali listadas.

## Cookie Pixel e Tag, qual a diferença?

É importante que não haja confusões nesta hora, pois, muitos acabam confundindo estes conceitos. Vou deixar uma explicação simples abaixo, mas, pelo menos assim saberemos a ordem das coisas, facilitando a compreensão como um todo.

Lembre-se: Tags e Pixels disparam Cookies.
– Tag & Pixel: Código que vai no HTML do seu site, para chamar algum serviço. São Scripts (códigos de programação), que chamam um servidor e executam funções específicas a partir destas requisições.

– Cookies: Arquivos de Texto, lidos e disparados pelas Tags & Pixels, que armazenam dados e servem para identificar se aquele navegador é novo (se não tem o cookie a tag dispara) ou já conhecido (já tenho o cookie nele, vou sobreescrevê-lo).

Precisa de uma visão mais detalhada sobre a LGPD?
Neste artigo – Tudo sobre a LGPD, compilamos o que estamos estudando há anos! Histórico, contexto, princípios, conceitos, etc.
Ah, e sem “advoguês“!

## Qual é a forma correta de utilizar cookies na LGPD?

Para manter suas operações em conformidade com a lei, é necessário que se atente aos princípios da LGPD e tenha conhecimento do regulamento como um todo.

Além disso, uma vez decidido que a empresa de fato usará cookies de first ou third party em sua operações, a chamada categorização ou organização destes, é a base da comunicação para com os visitantes na sua política e aviso de cookies.

Em geral, o mercado usa de cinco grandes grupos para classificar suas tags e consequentemente os cookies disparados por elas:
•	– Necessárias: Sem elas o seu modelo de negócio não funciona, ou você tem que usá-las por força de lei/sua legislação.
(Ex. Cookies de 1st party, autentificação de gateways, etc)
•	– Propaganda: Com elas você dispara seu remarketing, popula os pixel de anúncios, cadências de e-mails, etc.
(Ex. Pixel do Facebook e Google Ads)
•	– Analytics: Com elas você tem uma análise do que os visitantes fazem, de onde vem, como se comportam no seu site.
(Google Analytics, Hotjar, etc)
•	– Performance: Tags que mantém as funcionalidades do site garantindo seu funcionamento ex. previnem ataques ao DDos.
(Ex. Cloudfare)
•	– Funcionais: Tags que operam aspectos de funcionalidade, como lembrar as preferências ou reconhecer que você já está logado no sistema.
(Ex. Chatbots, Helpcenters)

## Como gerenciar os cookies e o consentimento dos meus visitantes na LGPD?

Justamente para facilitar a coleta de dados e registrar o consentimento dos usuários existem as chamadas Plataformas de Gestão de Consentimento (CMPs), como a AdOpt.

Neste [link](https://goadopt.io/), você poderá conhecer mais o nosso serviço: Em suma, um Aviso de Cookies que coloca o seu site no padrão da LGPD, sendo também uma ferramenta completa para a gestão dos consentimentos e comunicação com os visitantes. [Comece grátis agora mesmo](https://goadopt.io/), e evite as [multas da LGPD](https://goadopt.io/blog/multas-na-lgpd/)!


## FAQ sobre LGPD e Cookies

### O que a LGPD fala sobre cookies?
A [Lei Geral de Proteção de Dados (LGPD)](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) exige que as empresas obtenham o consentimento explícito dos usuários antes de coletar seus dados por meio de [cookies](https://goadopt.io/blog/cookies-e-lgpd/). As empresas também devem fornecer aos usuários informações claras e acessíveis sobre como seus dados são coletados, armazenados e usados.

### Qual é a finalidade dos cookies?
Cookies são uma parte necessária da navegação na Web, ajudando os desenvolvedores a oferecer uma experiência mais pessoal e conveniente. Resumindo, os [cookies](https://goadopt.io/blog/cookies-e-lgpd/) permitem que os sites se lembrem de você, de seus logins, carrinhos de compras e muito mais.

### Como os cookies funcionam com a lei?
Do ponto de vista legal, se você coletar e utilizar dados pessoais via [cookies](https://goadopt.io/blog/cookies-e-lgpd/) sem o consentimento explícito do usuário, pode estar violando a LGPD, o que pode resultar em sanções e [multas](https://goadopt.io/blog/multas-na-lgpd/). O consentimento é um ponto importante da lei e é um princípio fundamental para que um site esteja adequado à LGPD.

### O que mudou em relação aos cookies com a promulgação da LGPD?
Com a promulgação da LGPD, é obrigatório o uso de [avisos de cookies](https://goadopt.io/blog/por-que-do-aviso-de-cookies/), que solicitam o consentimento do usuário em relação aos cookies utilizados no site. Isso garante que o tratamento dos dados pessoais via cookies seja baseado no consentimento.

### É obrigatório aviso de cookies?
Sim, a Lei Geral de Proteção de Dados exige o consentimento informado dos usuários antes de armazenar ou acessar informações sobre dispositivos do usuário.

### Que cuidados devem ser usados no uso do cookie?
Qualquer navegação em sites suspeitos pode ser complicada. Então fique atento à coleta de dados, certificados de segurança, HTTPS, etc. Com isso, pois, também não dê aceites em computadores públicos: a pessoa que utiliza computadores públicos ou até mesmo de pessoas conhecidas precisa ficar atenta com os aceites dos termos de privacidade.

### Como os cookies interferem em sua privacidade?
Os [cookies](https://goadopt.io/blog/cookies-e-lgpd/) de sessão não coletam informações do seu computador. Eles normalmente armazenam informações na forma de uma identificação que não coleta dados pessoais do usuário.

Contudo, também existem cookies que gravam todos os campos de texto preenchidos durante a navegação. Com isso a coleta de dados pode ser super variada, ou até mesmo maliciosa a depender da intenção de quem construiu o cookie.

### Qual o risco de usar cookies?
Alguns [cookies](https://goadopt.io/blog/cookies-e-lgpd/) podem ser maliciosos e explorar vulnerabilidades de segurança em navegadores ou dispositivos. Em algumas situações, eles são usados para injetar código malicioso, realizar ataques de phishing ou redirecionar para sites fraudulentos. Por isso, fique atento aos sites que você acessa com quem compartilha seus dados pessoais.

### Por que não aceitar cookies?
Permitir os [cookies](https://goadopt.io/blog/cookies-e-lgpd/) faz com que os sites possam receber e processar informações importantes para uma melhor experiência de uso. Remover cookies é fácil, mas torna a navegação mais difícil. Sem eles, cada visita a uma determinada página será como a primeira vez. Nenhuma informação será guardada, por exemplo.

### Qual é o número máximo de cookies permitido para um site?
Não existe um limite específico. Contudo, você deve sempre observar o impacto dessas tags, que disparam [cookies](https://goadopt.io/blog/cookies-e-lgpd/), na performance do site. Pois, podem deixar o site pesado, prejudicando a experiência do usuário/cliente.

### Pode aceitar cookies no celular?
Sim, ativar [cookies](https://goadopt.io/blog/cookies-e-lgpd/) no celular Android e iPhone (iOS) é possível no Chrome e no Safari. Os navegadores do Google e da Apple suportam o salvamento dos arquivos de navegação, que servem para salvar configurações e preferências do usuário, incluindo dados de login e anúncios.

### O que uma Política de cookies realmente diz?
Esta [política](https://goadopt.io/blog/existe-politica-de-privacidade-ideal/) busca conferir a transparência e a compreensão, pelos usuários, sobre as possíveis maneiras como os seus dados pessoais podem ser tratados por meio dos [cookies](https://goadopt.io/blog/cookies-e-lgpd/) em sua interação com nossos sites.

### É seguro usar cookies?
Aceitar [cookies](https://goadopt.io/blog/cookies-e-lgpd/) indiscriminadamente pode abrir portas para ameaças à segurança, incluindo ataques de phishing e malware. Cookies maliciosos podem explorar vulnerabilidades nos navegadores e sistemas, comprometendo a integridade dos dados pessoais dos usuários.



LGPD e Cookies: o que você precisa saber.

Em julho de 2019, a [GDPR](https://goadopt.io/blog/gdpr-lgpd-e-ccpa-o-que-sao-essas-leis-semelhancas-e-diferencas/) (a regulação geral de proteção de dados da União Europeia) pediu a maior multa da história da lei: 183 milhões de euros. A empresa multada foi a [British Airways](https://oglobo.globo.com/economia/defesa-do-consumidor/british-airways-multada-em-us-230-milhoes-por-caso-de-roubo-de-dados-de-passageiros-23791711), companhia aérea inglesa. O motivo foi o seguinte: a empresa, por falha de segurança, vazou dados pessoais de mais de 500 mil clientes.

Ja faz algum tempo que a LGPD entrou em vigor, mas o assunto ainda continua gerando muitas dúvidas aos brasileiros. Quais multas são previstas na LGPD? Qual é a multa máxima que uma empresa pode receber? Qual é o prazo para um site se adequar e não ser multado?

Neste artigo responderemos todas as suas perguntas com relação às multas da Lei Geral de Proteção de Dados.

## Quais multas foram aplicadas na GDPR?

Na União Europeia, empresas podem ser penalizadas com uma multa de 20 milhões de euros ou até 4% do faturamento, aquilo que for maior. Como vimos, a British Airways teve um prejuízo de 183 milhões de euros pelo mau uso de dados.

A Alemanha multou em 1,5 mil dólares um policial que utilizou, para fins pessoais, a placa de carro de um cidadão para encontrar o número telefônico dele. Ou seja, não apenas grandes empresas que chamam atenção com seus erros e são penalizadas.

Mas e a nossa LGPD? Essas multas serão as mesmas na Lei Geral de Proteção de Dados, inspirada no regulamento europeu?

## Quais casos na LGPD são passíveis de multa?

A LGPD deve ser acatada por inteiro, não em partes. A British Airways, por um deslize não proposital, foi multada em valor recorde.

Por isso, é de extrema importância que você leia [tudo sobre a LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) e se adeque o mais rápido possível. Toda empresa deverá ter um Encarregado de Proteção de Dados e é recomendável que utilize uma [CMP](https://goadopt.io/blog/o-que-e-uma-cmp/), o que torna o trabalho muito mais fácil.

Deslizes maiores acarretarão em multas maiores; deslizes menores, obviamente, serão penalizados de forma diferente. A lei diz que os seguintes fatores serão levados em conta: 

•	A gravidade e a natureza das infrações e dos direitos pessoais afetados;

•	A boa-fé do infrator;

•	A vantagem auferida ou pretendida pelo infrator;

•	A condição econômica do infrator;

•	A reincidência;

•	O grau do dano;

•	A cooperação do infrator;

•	A adoção de política de boas práticas e governança;

•	A pronta adoção de medidas corretivas; e

•	A proporcionalidade entre a gravidade da falta e a intensidade da sanção.

As sanções administrativas completas estão no artigo 52 da lei, que pode ser consultada [aqui](http://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/L13709.htm).

## Quais são as multas e penalidades na LGPD?

A LGPD prevê seis penalidades ou multas. São elas:

1.	Advertência. Essa advertência virá com um prazo para que a empresa se adeque à legislação. Se não se corrigir no prazo estipulado, haverá penalidade.

2.	Multa simples em cima do faturamento. Essa multa pode ser de até 2% do faturamento da pessoa jurídica. O limite é de 50 milhões de reais por infração.

3.	Multa diária. Essa multa também será limitada a 50 milhões de reais.

4.	Publicização da infração. A infração se tornará pública e os prejuízos à imagem da empresa poderão ser enormes.

5.	Bloqueio dos dados pessoais. Essa sanção administrativa impede que as empresas utilizem os dados pessoais coletados até a situação se regularizar.

6.	Eliminação dos dados pessoais. A sexta penalidade prevista na LGPD obriga a empresa a eliminar por completo os dados coletados em seus serviços, causando danos à operação da empresa.

O limite das multas na LGPD é de 50 milhões. Mas algumas das penalidades podem ser ainda piores, dependendo da empresa. Por exemplo, assumir publicamente o vazamento de dados pessoais de milhares de clientes pode derrubar até mesmo empresas sólidas, minando totalmente a credibilidade de uma marca.

Mas essas multas também se aplicam a negócios menores, com pequenas operações de tratamento de dados? Ou apenas a empresas grandes, como a British Airways e o Google?

## Qualquer um pode ser multado?

A lei fala de “agentes de tratamento”. Qualquer site ou empresa que realiza coleta de dados se torna, automaticamente, um agente de tratamento.

Mas há exceções. São elas:

•	Pessoas naturais que utilizem dados para fins particulares e não econômicos;

•	Pessoas que utilizem dados para fins jornalísticos, artísticos ou acadêmicos;

•	Agentes de segurança pública ou defesa nacional que utilizem dados para cumprir a lei.

Nestas hipóteses, não há a necessidade de um consentimento formal. Portanto, não existe a possibilidade de multa, tendo em vista que não infringem a lei.

Mas todo negócio, sem exceção, estará sujeito às multas assim que a lei entrar em vigor. Mas enquanto não entra você tem uma tarefa:

## Qual é o prazo para adequação?

O prazo já acabou! A lei entrou em vigor em território nacional no dia 16 de agosto de 2020.

Se a sua empresa ainda não está adequada recomendamos que comece o quanto antes e obtenha o máximo de informações sobre a lei, para seu negócio não estar sujeito às multas e penalidades. Para entender melhor o regulamento, leia o artigo [Tudo sobre a LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/)!


Multas na LGPD – Quais são, valores e prazos de adequação

Um dos maiores dilemas de quem começa a estudar e entender a LGPD mais à fundo é a compreensão de que por mais árduo que seja o processo de adequação, ela é apenas o começo. Sim, uma série de mudanças e ajustes que devem fazer parte da rotina da empresa a partir de agora. Diversos são os processos do seu marketing envolvendo dados pessoais, que você deve repensar agora, por conta da LGPD!

Com isso, a adequação à LGPD não para no setup do [aviso de cookies](https://goadopt.io/) nem, muito menos, na nova política de privacidade que você teve que atualizar. Inúmeros processos, dependendo do tamanho da sua empresa, devem ser revistos e também adequados às novas realidades determinadas pela lei.

A burocracia pode parecer grande e sem fim para as empresas. Mas, precisamos sempre nos colocar no lugar dos visitantes, dos titulares dos dados. Lembre-se eu e você também o somos, antes mesmo de sermos empresas, profissionais, somos cidadãos! A LGPD tem como prioridade justamente empoderar os titulares para que eles, em sua individualidade, tenham pleno direito e acesso às informações necessárias referentes ao uso dos seus dados pessoais.

Por isso estamos aqui!

#### Sejamos os profissionais que enxergam a legislação como uma nova oportunidade de subir a régua, de aplicar o nosso conhecimento com qualidade e respeito aos nossos clientes e visitantes!

A LGPD trouxe novas regras, novos processos do marketing, novos cargos…

Como então, não antecipar os novos padrões e as novas referências de qualidade que serão ao fim percebidas pelos nossos clientes?

Um dos belíssimos conceitos, como o [Privacy by Design](https://goadopt.io/blog/o-que-e-privacy-by-design/) (já falamos disso aqui no blog), pode, e deve sempre ser trazido à tona!

Isto posto, quero te ajudar! Abaixo então:

## Os 10 processos do marketing que você deve repensar, por conta da LGPD!

### 1 – Compartilhar listas de dados com fornecedores e terceiros. (freellas, corretores imobiliários, vendedores…)

Se a essa altura do campeonato isso já não estiver óbvio pra você, não sei mais como deixar claro o risco deste tipo de compartilhamento. Afinal de contas, o visitante forneceu seus dados pessoais e sensíveis, à empresa. Não tem como ele advinhar que você tem mais “N” pessoas penduradas no seu mailing.

Por isso, muito cuidado com essa prática! Principalmente se não há nenhum contrato de sigilo ou responsabilidade entre as partes envolvidas!

Pode ser que o seu modelo de negócios peça essa distribuição dos dados, então reforce – com clareza, em sua política e termos! Lembre-se, na dúvida preze pela privacidade!

 

### 2 – Receber listas de e-mails dos clientes para subir no facebook, para match e look-a-like.

Essa lista tem o consentimento para ações do facebook? Qual a origem da lista? Você já deve ter reparado que o facebook, desde a GDPR, já questionava os anunciantes quando faziam uploads de e-mails… Por que será, né?

Seja você um departamento de marketing, ou agência terceira ao cliente. Sempre questione estas listas e evite ao máximo estender os canais de comunicação direta com o cliente, pois, isso pode ferir o consentimento e/ou a base legal que ampara o uso do dado.

Quer saber mais sobre a relação dos cookies de internet na LGPD? Tenho um [artigo](https://goadopt.io/blog/cookies-e-lgpd/) só sobre isso!

### 3 – Comprar listas frias para disparar e-mails, SMS e SPAM. (se já era um crime antes, agora mais ainda)

Quem nunca pensou em “conseguir” uma lista de contatos, que atire a primeira pedra! Ou, até mesmo, quem nunca foi abordado por empresas de “listas”que vendem esses leads frios!

Feliz de quem gera conteúdo com qualidade, e transparência a ponto dos visitantes confiarem à empresa os seus dados…

Não à toa às ferramentas de e-mail marketing tem inúmeros avisos para evitarmos spams. Isso prejudica a reputação de todo mundo, e a internet não tem mais paciência pra spam, concorda?

### 4 – Trocar listas de e-mails para disparo de artigos e newsletters com parceiros e clientes. (Prática que parece inocente, mas, que pode ferir o direito dos titulares)

Parece inocente, mas, só parece mesmo! Assim como os pontos acima, os titulares confiaram seus dados àquela finalidade exclusiva. Qualquer interação que extrapole ela, pode ferir diretamente o direito adquirido pelo consentimento e/ou base legal.

### 5 – A agência como um todo tem acesso às listas de e-mails dos clientes/visitantes. (Alçadas de acesso para dados sensíveis – contrato de responsabilidade)

Aqui entramos em uma alçada de gestão e processos! Diversas ferramentas de marketing nos dão a possibilidade de criação das hierarquias dentro dos seus usuários. Justamente pois, cada um tem seu nível de atividade e também responsabilidades.

É fato que muitas empresas trabalham hoje com uma gestão descentralizada, ou até mesmo horizontal. Mas, na hora do aperto quem é que vai ser responsabilizado? Evite problemas, revisando as alçadas de aprovação e até mesmo de acesso aos dados de acordo com as responsabilidades da sua equipe. Afinal, as ações de um colaborador recaem sobre toda a organização, e isso pode e deve ser considerado como contingência.

### 6 – Contratar freellas e profissionais com alta rotatividade sem um contrato de responsabilidade para com os dados dos clientes. (famoso “espetou em pen-drive”)

Esse ponto é bastante parecido com o ponto anterior, mas, tem um detalhe ainda maior. Profissionais terceiros têm suas responsabilidades limitadas, ou até mesmo, estendidas aos seus contratos que os vinculam ou não a determinados critérios. Assim sendo, toda vez que um terceiro tem acesso a uma base de dados da sua empresa, qual a segurança que você tem sobre esses dados?

Qual a garantia que o titular do dado tem, uma vez que os dados estão abertos? Sim, é básico! Mas, não são poucos os casos do funcionário X ou da agência Y, que apagou tudo antes de sair… ou levou tudo com ele. E aí? Tinha contrato?

### 7 – CTAS em campanhas e anúncios para “deixe seu contato abaixo, se quiser receber…”

Esse CTA (call-to-action, ou chamada para a ação) por mais “tosco” que pareça, ainda é muito usado e eu diria que “se tem regra é porque tem história”, ou seja, funciona.

Cuidado com esse tipo de abordagem, principalmente se o seu público é mais simples e não tem muito discernimento dos riscos da internet.

Lembra do caso do pessoal que fornecia os dados em um posto do facebook, para terem um cartão de crédito de super-heróis? Pois, é… você não quer a imagem da sua empresa atrelada a uma brecha para oportunistas.

### 8 – Ações off-line sem uma diretriz forte de coleta de dados (base legal), ou consentimento atrelado.

A LGPD não é dirigida apenas ao ambiente virtual, logo, quais as ações off-line, presenciais, cujas diretrizes também devam ser adaptadas? Você usa fichas de cadastro? Qual o processo de coleta de dados nos ambientes?

Cada empresa tem uma realidade, mas, eu mesmo já vi empresas utilizando termos de consentimento “off-line” (bloco de folhas timbradas mesmo) para serem anexados aos cadastros dos visitantes! Ou até mesmo, todos os cadastros via tablets para que o consentimento também já alimente o CRM.

Nosso radar deve estar ligado nas portas ON e OFF-LINE! Se você levar tudo para o online, via QR CODE por exemplo, além de poder usar o [aviso de cookies da AdOpt](https://goadopt.io/) como sua ferramentas de consentimento, ainda pode usar tags de rastreio na mesma LP!

Quem sabe assim não só já automatiza o opt-in, como também um remarketing autorizado no mesmo ato!

### 9 – Manter as listas de e-mail por vaidade.

Foi-se o tempo em que aquele excel cheio de e-mails dos anos 90 eram o tesouro da empresa.

Além de serem uma métrica de vaidade, é também um custo imenso dentro das ferramentas de automação, bases de e-mails frias e antigas hoje também são um risco enorme para a organização! Evite, elimine isso tudo e corra para conseguir o consentimento atualizado da sua base ativa, o quanto antes!

Depois não diga que não avisei!

 

### 10 – Compor organograma da Agência com dados pessoais (profissionais, sem a aprovação no contrato de trabalho. Ex. celular pessoal…)

Organograma de agências, a alegria dos SDRs pra aquele um cold call raiz, e agendar pro do Field Sales! #quemnunca?

Se você não sabe o que é isso… eu te explico!

Muitas agências (as grandes principalmente) de SP, ainda tem, o tal “organograma da agência” na recepção.

Acessar esse arquivo é a alegria do time comercial, porque ali não só temos de fato quem decide, como o contato de cada um deles!

Mas, aqui também mora um perigo!

Se o seu organograma contém não somente os dados profissionais dos colaboradores, mas, também um celular pessoal do funcionário X que não quis usar 2 telefones, por exemplo…

Será que esse compartilhamento está previsto no contrato de trabalho?

Agora pode não ser um problema, mas, se o direito trabalhista usa de tudo na hora da crise. Por que não usaria isso também?

Enfim, nosso objetivo nunca foi profetizar a desgraça nas empresas, muito menos ser parte da Cavalaria Apocaliptica a LGPD. Mas, já que estamos no mercado há um tempo, esse tipo de coisa sempre nos chama atenção quando começamos a fazer o data mapping e conversar com os colegas.

Lembrou de mais algum processo que poderia compor essa lista?

Comenta aí embaixo, quem sabe ajuda os colegas na saga da adequação!


10 processos do marketing que você deve repensar na LGPD!

Cansou dos anúncios daquele site que você visitou te perseguindo? Computador ficou meio lento para acessar tal site? Quer excluir todos os cookies de um determinado serviço ou site específico?

Uma das alternativas é apagar os Cookies e o Cache dos navegadores! Para isso vamos te dar o passo a passo para cada uma destas opções. Mas, antes disso para deixar as coisas claras:

## O que é cache?

O termo cache é basicamente o armazenamento de dados ou processos utilizados frequentemente, que são guardados para um acesso futuro mais rápido, poupando assim tempo e uso desnecessário de processamento do seu hardware.

Essa funcionalidade é muito é utilizada em diversos tipos de dispositivos e softwares, como por exemplo os navegadores. Sabe quando você acessa um site pela primeira vez e ele demora mais pra carregar, que o seu site favorito de todo dia?

Aí está justamente a aplicação prática do cache! Seu navegador salvou diversas informações e estruturas das páginas, em um ambiente reservado, para que em futuro acesso você não precise fazer o download delas novamente. Deixando tudo mais rápido, principalmente pra quem tem aquela internet mais fraca, ou com pouco sinal.

## O que são cookies?

Em suma, os cookies cumprem a mesma função do cache no quesito armazenar informações, porém, em formatos e processos diferentes. E, muitos dos serviços que acessamos diariamente utilizam dos cookies para outras funcionalidades como: gravar seu navegador como de um cliente que retorna ao site, colocar os itens que você “esqueceu no carrinho”, gravar informações da sua navegação, etc.

Neste [artigo](https://goadopt.io/blog/cookies-e-lgpd/) uma explicação mais aprofundada.

Ou seja, tanto os cookies quanto o cache armazenam informações na memória do seu computador, ou celular. Com isso, muitas vezes eles acabam sobrecarregando esse armazenamento e deixando tudo mais lento. Por isso, diversos navegadores criam regras para apagar todos os cookies a cada 3 meses, por exemplo, ou simplesmente estão começando a bloquear cookies de terceiros, para evitar esse acúmulo desnecessário.

Contudo, às vezes esse ciclo de limpeza do navegador não é o suficiente, então aprenda com a [AdOpt](https://goadopt.io/), como apagar o cache e os cookies do seu navegador:

## **Como apagar os cookies e o cache de maneira rápida?**

Algumas vezes quando você está tendo problemas ao usar um serviço online ou acessar um site e o time técnico pede para que você limpe o cache do navegador?

Para se livrar dos dados que ficam salvos em seu computador quando você acessa um site, não precisa ir até as Preferências do **Google Chrome**; basta usar o atalho abaixo:

#### No Windows

Control + Shift + Del

#### No Mac

Command + Shift + Del

Feito isso, é só selecionar os itens que você deseja apagar cache, cookies, histórico... e PRONTO!

![Apagar Cookies e Cache Chrome](https://strapi.goadopt.io/uploads/Imagem_Como_apagar_os_Cookies_e_o_Cache_no_Chrome_e_em_outros_navegadores_6f683ebc3d.png?updated_at=2022-10-20T15:08:40.946Z)

## Apagar os Cookies no Chrome

Se você utiliza o **Google Chrome**,

1. Clique nos **3 pontinhos no canto superior direito** para abrir um menu de configuração.
2. Vá na opção **Mais Ferramentas**,
3. Clique então em **Limpar dados de navegação**. Uma nova janela conforme imagem abaixo será aberta e, nela, basta escolher o que deseja limpar: ****\- Cookies e outros dados do site - Imagens e Arquivos armazenados em cache.****
    
    **[![](https://goadopt.io/blog/wp-content/uploads/2021/05/Como-apagar-os-Cookies-e-o-Cache-no-Chrome-e-em-outros-navegadores-300x274.png-1.webp)](https://goadopt.io/blog/wp-content/uploads/2021/05/Como-apagar-os-Cookies-e-o-Cache-no-Chrome-e-em-outros-navegadores-300x274.png-1.webp)**
4. **Depois de selecionar as opções, clique no botão “Limpar dados de navegação”**

**Pronto!**

Seguindo estas instruções, seu computador estará mais leve, e sua navegação cada vez melhor. **Mas, também já se prepare por que todos os logins e acessos salvos também serão zerados, fazendo com que você tenha que acessar tudo novamente, “provando que você é você”.**

## Apagar os Cookies no Internet Explorer

Se o seu navegador é o **Internet Explorer**, para qualquer uma das versões, siga os passos abaixo:

1. acesse pelo menu direito **Configurações**(indicado pela engrenagem como na figura abaixo).
2. Clique em **Segurança > Excluir Histórico de Navegação**. (Uma janela abrirá, e você verá o seu Histórico de Navegação.
3. Clicando no botão **Excluir**, você poderá então excluir todos os dados que foram salvos pelo navegador **Internet Explorer**.

## Limpar os Cookies no Mozilla Firefox

Para as versões do **navegador Mozilla FireFox**, siga o processo de limpeza abaixo, também é bem simples:

1. Menu **Firefox > Preferências**:
2. Escolha a opção **Privacidade**
3. Nela selecione a opção **limpar seu histórico recente**: \*Aqui, é pode-se determinar **qual o período** será excluído e os respectivos detalhes para selecionar.
4. Para finalizar, basta você clicar em **Limpar Agora.**
5. **Pronto!** **Pode voltar a** navegar tranquilamente!

## Apagar os Cookies no Safari

Para os usuários do Safari, o processo para apagar os cookies é também muito simples.

1. Clique na opção “Preferências”
2. Opção **privacidade > Remover todos os dados de de websites**:
3. Depois desse click, confirme a sua decisão.

Como apagar Cookies e o Cache no Chrome e outros navegadores?

Se você chegou até esse artigo, certamente deve estar na busca e com a dúvida: Qual o melhor aviso de cookies para o seu site, e como escolher em meio as tantas opções do mercado? Quais os critérios para essa escolha, quais os pontos fortes e fracos de cada uma das opções? Enfim, estamos aqui para te ajudar pois, de fato essa decisão tem que ser muito bem pensada!

Por isso, abaixo dividimos as respostas em pontos chave, que devem ser analisados calmamente.

1. Por que esse banner, preciso mesmo?
2. Mas, o Cookie não é anônimo, por que isso tudo?
3. Legislação e Idioma.
4. LGPD e o aviso de cookies, aspectos técnicos da Lei.
5. Design.
6. Verdade.
7. Detalhamento das Finalidades.
8. Liberdade de escolha.
9. Bloqueio dos Cookies de terceiros.
10. Preço
11. Integrações

## Por que esse banner, preciso mesmo?

Antes de tudo, será que seu site precisa MESMO de um banner de Cookies da LGPD?

Como assim, eu já estou neste artigo para escolher um software de cookies, e você ainda que me falar quem de fato precisa do Banner de Cookies da LGPD?

Exatamente! Pois, não são poucas as pessoas que nos procuram para instalar o banner de cookies, em um site que simplesmente não dispara cookies. É sério isso! As vezes parece que nosso banner é sinônimo de qualidade do site (OK, confesso que concordo) mas, tem limite.

É como comprar protetor solar para um passeio noturno, repelente para mergulho.

O centro da questão está confuso para muitos!

1º. Não é por que tem vários sites usando, que você também precisa! 2º. Atente-se às outras [bases legais](https://goadopt.io/blog/bases-legais-da-lgpd/) que, além do consentimento, podem amparar o seu negócio. 3º. A pergunta-chave: Se você não dispara cookies no seu site, por que ter um banner de cookies? Em tempos de uma legislação tão complexa menos é mais!

Assim, separamos aqui alguns pontos da LGPD para ajudar na nossa fundamentação:

O Art.8 trata da forma com que o controlador deve solicitar o consentimento do titular. A primeira e mais importante regra é que as cláusulas referentes ao consentimento devem vir separadas das outras, permitindo que o titular tenha total clareza sobre a que está consentindo.

_Art 8 - § 2º Cabe ao controlador o ônus da prova de que o consentimento foi obtido em conformidade com o disposto nesta Lei._

Qual o significado disso? O controlador (você site), deve possuir o registro de todos os consentimentos, e estes devem ser armazenados e registrados;

Pois, a qualquer momento – por direito, os titulares podem pedir tais registros e os dados que você eventualmente tenha sobre eles.

Veja o artigo dezenove:

**_Art. 19. A confirmação de existência ou o acesso a dados pessoais serão providenciados, mediante requisição do titular:_**

_I — em formato simplificado, imediatamente; ou_

_II — por meio de declaração clara e completa, que indique a origem dos dados, a inexistência de registro, os critérios utilizados e a finalidade do tratamento, observados os segredos comercial e industrial, fornecida no prazo de até 15 (quinze) dias, contado da data do requerimento do titular._

- _1º Os dados pessoais serão armazenados em formato que favoreça o exercício do direito de acesso._
- _2º As informações e os dados poderão ser fornecidos, a critério do titular § 3º É vedado o tratamento de dados pessoais mediante vício de consentimento. § 4º O consentimento deverá referir-se a finalidades determinadas, e as autorizações genéricas para o tratamento de dados pessoais serão nulas. § 5º O consentimento pode ser revogado a qualquer momento mediante manifestação expressa do titular, por procedimento gratuito e facilitado, ratificados os tratamentos realizados sob amparo do consentimento anteriormente manifestado enquanto não houver requerimento de eliminação, nos termos do inciso VI do caput do art. 18 desta Lei._

## Mas, o Cookie não é anônimo, por que isso tudo?

Caso você não seja do digital deixa eu te explicar, com a frase mais popular das políticas de privacidade (_cookies são pequenos pedaços de texto que são gravados no seu navegador quando você acessa um site na internet.)_

Pra saber mais sobre cookies clique [aqui](https://goadopt.io/blog/cookies-e-lgpd/)).

Com essa informação dos cookies as empresas podem fazer muita mas, muita coisa! Desde acertarem seu perfil psicológico até cruzar essas informações com dados extremamente pessoais, conhecidos no mercado como enriquecimento de dados, ou “Farmar os dados”.

#### **A lógica é sempre muito similar: Browser -> cookie -> dados pessoal (email, telefone) -> pessoa/cadastro -> CPF -> renda, IRPF, estado civil**

Diversas empresas fazem isso, e praticamente todas as que possuem tags instaladas no site conseguiriam de alguma maneira converter essa informação e chegar de maneira específica em qualquer pessoa. Seja diretamente com a sua base (Google), ou cruzando com bases terceiras (Serasa, por exemplo).

ou seja:

Cookies não são dados anônimos, mas, anonimizados.

## Legislação e Idioma.

Essa é uma excelente variável para você considerar ao buscar um banner de cookies! Perguntas como: ele suporta multi-idiomas podem ser uma vantagem? Mas, antes disso, ele aceita _multi-legislações_?

Por exemplo, se o seu site é brasileiro e uma pessoa acesse da Itália, não bastaria o banner estar em Italiano, mas, o visitante está sob a jurisdição da GDPR, a não ser que a LGPD seja mais “privada” naqueles pontos em questão (como requerido pela lei do páis do visitante).

Ou seja, não é porque o seu site tem várias línguas e versões, que as legislações estão todas corretamente adequadas e cumpridas com o aviso de cookies. Ficou mais claro?

Atente-se ao cumprimento das legislações vigentes, para o seu público alvo principalmente! Idioma e acessibilidade são importantíssimos, mas, não o único fator quando falamos de acessos estrangeiros.

## LGPD e o banner de cookies, aspectos técnicos da Lei.

Uma vez que já entendemos o contexto da lei, as complexidades dos cookies e as legislações paralelas que podem influenciar o uso do Banner de Cookies no seu site, vamos a alguns pontos chave que vão te ajudar nesta escolha.

1. ### Design
    
    _Como assim o design, sendo que estamos falando de aspectos técnicos?_ Justamente por isso, afinal, quais as principais métricas de um site, de um e-commerce? Como você analisa a conversão de visitantes para leads, e então as vendas? _Bounce Rate_ é uma preocupação? Quais os KPI\`s do seu site? Usabilidade, experiência dos visitantes influenciam?
    
    Sim, e MUITO!
    
    Por isso, busque um banner de cookies com um design refinado, responsivo que te permita customizações de cores, logos e a disposição no site de modo a compor toda a estrutura do site de maneira harmônica, coesa. Não jogue um banner sem sentido no meio da tela do visitante, respeite a atenção que o seu visitante está te dando!
    
    Cuidado com designs que ocupam toda a tela! Nós entendemos que a lei exige uma comunicação clara e assertiva, e que muitos estão assustados com a quantidade de incógnitas no mercado. Mas, não por isso você deve atrapalhar o visitante, ou agir no impulso!
    
    Sabemos o quanto cada segundo conta na atenção dos visitantes, faça valer!
    
    Você realmente quer usar um banner que mais rouba a atenção ao invés de cumprir um papel, simples e até mesmo, básico da lei?

![aviso barcelona.png](https://strapi.goadopt.io/uploads/aviso_barcelona_1cc05ad647.png?updated_at=2022-08-17T18:16:59.332Z)

Esse aviso do Barcelona F.C. é quase uma barreira de 10 jogadores na frente do gol...

2. ### Verdade
    

Posso parecer sensacionalista, mas, arrisco dizer que:

**“A maioria dos plug-ins e banners de cookies que vemos pela internet são apenas botões fake. Sim, componentes digitais que não registram e nem organizam nada.”**

Não bastasse a falsidade destes pontos mencionados, use sempre uma linguagem assertiva e direta. Não tente ser “cool”, ou descolado. Logicamente que o “advoguês” pode afastar, mas, não “invente muita moda”. Evite frases subjetivas e avisos de cookie que não colaboram para a coleta do consentimento, mas sim, trazem uma interação subjetiva e enviesada.

Veja o exemplo abaixo, temos um texto “ok”. Mas, ele não dá opção de recusar, nem abre para maiores detalhes e “Prosseguir” não quer dizer um aceite de fato, assim fica confuso.

![aviso seção verdade.png](https://strapi.goadopt.io/uploads/aviso_secao_verdade_3a5ce550cc.png?updated_at=2022-08-17T18:18:11.830Z)

Sem falar que se eu não tenho como recusar, como então ele bloquearia? Logo isso e nada, é a mesma coisa, concorda?

### Detalhamento das Finalidades.

Esse é um dos pontos que julgamos cruciais em um bom banner de cookies. Pois, de acordo com a LGPD o consentimento deve ser dado para finalidades específicas: Logo, um simples “OK”, ou até mesmo “Aceito”, sem a opção de explorar as minhas opções e compreender suas finalidades e motivos – bases legais,  fica um tanto impositivo.

Consentimento não é tábua de salvação, nem generalização do aceite. Mas, a formalização do aceite para aquela determinada finalidade apresentada.

![aviso sem finalidade.png](https://strapi.goadopt.io/uploads/aviso_sem_finalidade_db0539333e.png?updated_at=2022-08-17T18:18:58.036Z)

### Liberdade de escolha.

A Lei Geral de Proteção de Dados – LGPD, lista uma série de bases legais pelas quais as empresas podem utilizar os dados tranquilamente. Se você escolheu o consentimento para a sua empresa, use-a com respeito e sempre valorizando a privacidade dos seus titulares.

Não existe uma base legal melhor, ou mais forte. Mas sim, a que melhor se encaixa no seu modelo de negócios e mercado. Da mesma forma um banner de cookies deve então entender o contexto em que o consentimento será comunicado e coletado, e deve dar a liberdade para o visitante escolher ou não, e total ou parcialmente também.

Busque sempre banners de cookies que quebrem a listagem das tags e cookies em categorias e sub-categorias, pois, isso é essencial na comprovação de que a determinada finalidade está apresentada dentro da categoria “X”, e o visitante pode escolhê-la ou não, livremente.

### Bloqueio dos Cookies de terceiros.

O banner de cookies não é apenas um botão interativo, mas, ele deve ter a autoridade sobre o comportamento das demais tags utilizadas no site, autorizando ou bloqueando o disparo das mesmas, de acordo com o consentimento coletado naquela sessão do visitante.

Ou seja, por exemplo, a tag do Google Analytics só deve ser disparadas quando o visitante aceitar essa categoria estatística das tags. Antes disso, o aviso comunica e aguarda a interação do visitante.

Para maiores informações de como configurar o Banner de Cookies da AdOpt, para que ele faça o [bloqueio automático das tags de terceiros, veja esse nosso tutorial](https://www.youtube.com/watch?v=8jqGLjZZ4UM).

## Preço

O preço de um banner de cookies deve:

\- Acessível:

Preços baixo e que não roubem o seu orçamento de marketing. Se tiver um plano gratuito, melhor ainda! O banner de cookies só resolve uma parte da adequação da lei, é provável que logo você precisará de outros serviços ou consultorias, com isso, não gaste muito do seu orçamento neste produto.

Um banner de cookies não cobre todas as obrigações da LGPD, por exemplo.

Caso você tenha outros processos internos que façam o uso de dados pessoais, será preciso que você use outros controles e até sistemas para essa gestão.

O banner de cookies deve cuidar das “portas digitais” e reforçar a base legal do consentimento.

Como?

Reconhecendo e categorizando todos os usuários com suas escolhas de opt-in total, parcial ou opt-out, e enviando essas requisições diretamente para o DPO, ou até mesmo sistemas como CRM, ERP...

### \- Escalável

Procure banners de cookies que te ofereçam uma cobrança com parâmetros de escalabilidade. Ou seja, que não pesem nada no começo e conforme o seu site for crescendo e a audiência tomando corpo, aí então você pague por esse processamento todo.

Além disso, que as faixas de volume e valor sejam amplas a ponto de alguma sazonalidade, não obrigar você a pagar outro plano só para aquela final de semana.

### \- Justo

O banner de cookies tem um trabalho grande de: - Processamento dos dados 24/7, - Mudanças tecnológicas e compatibilidade com todo tipo de tecnologia, - Integrações, e documentações de API, - Atendimento e disponibilidade as solicitações do dia-a-dia, - Atualização frente às legislações e suas atualizações, alterações e jurisprudências, - Design e evolução para que o produto tenha uma facilidade e boa UX para todos. - Resolver com maestria, e em pouco cliques, um fluxo que seja mais vantajoso do que você contratar um programador exclusivo para esse trabalho.

Enfim, agregar valor a tal ponto que valha muito mais a contratação do serviço do que de mais pessoas no seu time “só pra essa função”. Sim, convenhamos que você poderia desenvolver o seu próprio, mas, por que se preocupar com isso, se o preço é justo e o valor entregue é muito maior?

###  - Integrações

Por fim, mas, não menos importante um bom banner de cookies deve trabalhar bem com outras tecnologias nativas que fazem parte do seu dia-a-dia de negócios. Ter uma boa documentação de suporte, atendimento e APIs, Call-backs.

Estar em constante atualização para que acompanhe os demais serviços que são a operação da sua empresa, para que junto com eles estejam todos na mesma página da sua gestão e das necessidades da empresa.

Espero ter te ajudado nesta escolha! Se esse texto te foi útil, saiba que tudo aqui é fruto de todos os dias estar à frente do atendimento dos nossos milhares de usuários e clientes da AdOpt. Como responsável pela linha de frente no suporte, eu já vi e ouvi de tudo.

Justamente por isso que a AdOpt busca ser tudo o que foi listado acima para os nossos clientes. Pois, sabemos que vocês tem diversas outras preocupações muito maiores do que o banner de cookies. Então, o nosso papel é ser um braço direito de confiança para esse trabalho tão simples, mas, essencial para a adequação da sua empresa!

Caso queira começar agora mesmo, de graça, é só clicar aqui e em alguns clicks seu banner de cookies já estará no ar.


Como escolher um banner de cookies para o seu site?

O começo de tudo são as chamadas “Bases Legais da LGPD”, ou seja, os motivos e as razões pelas quais as empresas não só podem, como devem ter acesso aos dados dos titulares para bem executarem as suas funções.

Sim, é possível pensarmos que o legitimo interesse da prestação de serviço, ou venda de produtos já seriam um motivo nobre. Como também, a força de contratos ou legislações paralelas que nos obrigam a ter acesso a tais informações para bem executá-los e, de fato o são.

Justamente por isso que a LGPD nos trás 10 Bases Legais, ou seja, 10 motivos que legitimam uso dos dados pessoais tentando enquadrar os mais variados motivos e hipóteses para o uso dos dados. Elas são a base estrutural que sustenta o uso de dados, sem que esta mesma legislação sirva também de subterfúgio para driblar outras normativas tão ou igualmente essenciais.

Seu papel como gestor, ou encarregado dos dados da empresa é de encontrar – dentre estas 10, a que melhor se adeque ao seu modelo de negócio e legislação própria. Isso vale para todos as eventuais etapas do dado dentro da sua empresa/processo, tais como:

- Coleta,
    
- Armazenamento,
    
- Tratamento,
    
- Transferência,
    
- Compartilhamento dos dados pessoais.
    

Lembre-se estamos falando de privacidade e dados que não só identificam o cidadão, como o qualificam em suas matrizes de comportamento e demografia.

Segundo a LGPD, dados pessoais sensíveis são:

_Origem racial ou étnica, convicções religiosas ou filosóficas, opiniões políticas, filiação sindical, questões genéticas, biométricas e sobre a saúde ou a vida sexual de uma pessoa._

A coleta de dados como Nome, RG, CPF e Gênero, independente da etapas de coleta, deve sempre respeitar os princípios de Finalidade e Transparência.

## Com isso em mente, vamos então às 10 Bases Legais, segundo a LGPD.

São elas:

1.  Consentimento do Titular.
    
2.  Legítimo Interesse.
    
3.  Obrigação Legal.
    
4.  Cumprimento de Políticas Públicas.
    
5.  Órgãos de Pesquisa.
    
6.  Execução de Contratos.
    
7.  Exercício de Direitos.
    
8.  Proteção à Vida.
    
9.  Tutela da Saúde.
    
10.  Proteção ao Crédito.
    

 

Antes de aprofundarmos cada uma das Bases Legais, eu gostaria de separá-las em 2 grandes grupos. Isolando as 2 primeiras: **Consentimento** e **Legítimo Interesse**. Pois, apesar de serem as mais populares elas pedem cuidados adicionais no seu uso. Enquanto as 8 demais, são mais “claras e seguras” em uma perspectiva jurídica, que legitima o seu enquadramento na sua empresa.

Abaixo então o detalhamento de cada uma delas, para te ajudar nesta compreensão e no porquê desta divisão entre elas.

 

## 1 - Consentimento do Titular.

Esta talvez seja a Base Legal mais popularmente conhecida em todo o mercado. Pois, já são muitos os sites que usam dela para se adequarem à LGPD, quando exibem aquele aviso tão conhecido por aí: “Este site usa de cookies...” Pois bem, seja no ambiente virtual ou off-line, o consentimento é uma maneira muito ágil de se conseguir a autorização dos titulares para podermos acessar os seus dados, e executarmos os nossos serviços.

Contudo, vale destacar que a Lei especifica que o consentimento deve ser: **por escrito, ou por meio que demonstre a manifestação inequívoca da vontade do titular**. Logo, quando o cidadão se deparar com uma ocasião que peça o seu consentimento este deve ter **clareza**, **facilidade**, e **liberdade** de fazê-lo de maneira autônoma.

Exatamente aqui está um destaque que difere esta base legal das demais.

A mesma facilidade com que o titular pode autorizar o uso dos seus dados, está para a revogação desta autorização. Assim, preza-se que a coleta do consentimento, ou opt-in (na linguagem do mercado) seja ágil e fácil, para ambos os lados. Bem como a revogação, ou opt-out. Pois, espera-se que o consentimento não gere atrito na relação comercial. Uma prática bastante aconselhada pelos advogados é que, como empresário, você não se apoie apenas nesta modalidade para legitimar o seu uso de dados. Pois, ela tende a ser frágil se olharmos apenas para a interação entre cliente e empresa.

Justamente por isso que a AdOpt preza tanto pela agilidade, rapidez e identificação da sua comunicação, com a identidade visual da empresa em questão. Quando estudamos a GDPR e seus impactos na vida dos grandes Publishers (portais de notícias e conteúdo) vimos que um dos maiores impactos daqueles avisos imensos e feios, que parecem que foi o departamento jurídico que desenhou no Word, é o “bounce rate” ou a chamada taxa de rejeição. Uma métrica de Marketing Digital e UX que demonstra o % de visitantes do seu site que assim que o acessam, já pulam fora por algum motivo qualquer.

Imagine você na sua loja vendo os clientes entrarem e saírem e questão de minutos. Sem se apresentarem, perguntarem por um produto, ou interagirem com um vendedor.

Essa é a analogia do mundo off-line para essa métrica. Então, pense bem no aviso de cookies que você irá colocar no seu site. Ele pode agir como uma barreira gigante para os seus clientes.

Por fim, entenda que o uso do consentimento nos ambientes on e off-line devem ser integrados às demais etapas de uso e tratamento dos dados dentro da sua empresa. Logo, busque sempre desenhar o mapeamento dos dados dentro da sua empresa para que você não realize uma etapa sem a segurança de que a outra está devidamente atrelada a esta.

## 2 - Legítimo Interesse.

Esta é a 2ª. Base Legal mais popular e talvez a mais propagada pois, para muitos, serve de tábua de salvação ou carta na manga caso não consigam enquadrar-se nas demais. Isso não faz dela menos importante ou ilegítima. Apenas, é preciso destacar que o chamado “Legítimo Interesse” é um tanto subjetivo quando nos colocamos diante das partes: Titular e Operador ou Controlador dos Dados. Afinal, o interesse comercial pode falar mais alto. Mas, não necessariamente irá configurar um interesse _legítimo_ para o uso de tal dado.

Por que? Pois, este pode ferir algum direito individual do titular ou até mesmo outra disposição expressa na LGPD. O art. 10 da LGPD determina que o legítimo interesse do controlador somente poderá servir de fundamento ao tratamento de dados pessoais, para finalidades legítimas, consideradas a partir de situações concretas, que incluem, mas não se limitam a: 1) apoio e promoção de atividades do controlador e; 2) proteção, em relação ao titular, do exercício regular de seus direitos ou prestação de serviços que o beneficiem, respeitadas as legítimas expectativas dele e os direitos e liberdades fundamentais.

Portanto, é importante que o uso de dados esteja legitimamente justificado para a prestação do serviço ou venda do produto, sem nenhuma brecha que enfraqueça esta base legal perante outras legislações vigentes.

 

## 3 - Obrigação Legal.

Como a LGPD é uma lei bastante recente. Não faltam outras leis que obriguem às empresas, por exemplo, a coletarem, tratarem e compartilharem dados pessoais de cidadãos para outras finalidades anteriores. Assim, caso seu modelo de negócio, atividade ou processo tenha alguma legislação vigente que te obrigue à essa atividade, esta legislação já seria o melhor motivo/hipótese para manipular estes dados pessoais.

Um exemplo seriam os dados pessoais que as empresas devem coletar dos seus funcionários ao Ministério do Trabalho, Previdência Social, etc. Assim, os titulares – e neste caso também colaboradores, não poderiam opor-se a este compartilhamento por motivos de obrigação legal a ser cumprida pela empresa contratante.

 

## 4 - Cumprimento de Políticas Públicas.

Esse talvez seja um dos maiores ganhos que a LGPD deu aos titulares de dados, a todos nós cidadãos, a cada CPF deste país. Os governos também deverão se enquadrar na LGPD. Fazendo então desta uma das maiores – se não a maior, Bases Legal da LGPD.

Hoje o Governo uma das instituições que mais se beneficia dos dados de seus cidadãos, até mesmo de maneira comercial, também deverá andar na linha, mesmo nas suas inúmeras instâncias.

Segundo o paragrafo III do art. 7º da LGPD, órgãos da administração pública precisam se adequar e cumprir a lei ao tratarem e compartilharem dados pessoais para execução de politicas públicas ou respaldadas em contratos, convênios ou instrumentos congêneres, sem a necessidade de consentimento dos titulares.

Por mais que não haja a necessidade de consentimento, ainda assim os titulares têm o direito ao acesso claro e inequívoco das finalidades e processos envolvidos com cada um dos seus respectivos dados. Um último destaque, contudo, é que a administração pública não é passível de penalidade com multas. Mas, está sujeita a advertências, publicação da infração, e porque não, bloqueios ou até mesmo eliminação dos dados.

 

## 5 - Órgãos de Pesquisa.

A pesquisa e o desenvolvimento científico também têm acesso autorizado pela LGPD aos dados pessoais, pela finalidade dos seus estudos. Recomenda-se contudo, que sejam sempre anonimizados, afim de garantir a privacidade dos titulares evitando assim possíveis vazamentos. Com isso, não só a amostra da população entrevistada pela pesquisa tem sua identidade protegida, com os pesquisadores também ficam mais tranquilos quanto a segurança dos seus métodos científicos.

 

## 6 - Execução de Contratos.

Uma vez celebrado um contrato as partes têm suas obrigações e direitos ali estabelecidos pelo objeto em questão. Assim, uma vez tendo um dos titulares como integrante direto do contrato, esta será a base legal para o uso dos dados de maneira apropriada.

Neste caso o próprio titular é quem cede os seus dados e legitima a Base Legal, por fazer parte do contrato celebrado. Neste momento é uma situação bastante semelhante à do consentimento, contudo, a revogação por parte do titular não é tão simples, uma vez que o contrato também tem sua força de vigência e suas amarrações legais de outras legislações eventualmente envolvidas no acordo.

 

## 7 - Exercício de Direitos.

Outra finalidade legal para uso de dados pessoais, à escolha do controlador, é a de exercício regular de direitos em processos judiciais, administrativos ou arbitrais.

Esta Base Legal tem como intuito garantir o direito de produção de provas de uma parte contra a outra em processos judiciais. Permitindo assim que uma das partes não obstrua a outra ao acesso e tratamento dos dados, como mecanismo de defesa durante o processo.

 

## 8 - Proteção à Vida.

O uso dos dados também tem a proteção e outorga de lei, em casos de proteção à vida ou integridade física dos titulares, ou de terceiros.

Com base no artigo 11 da LGPD, II, os dados sensíveis dos titulares poderão ser tratados sem o fornecimento do consentimento do titular caso sejam indispensáveis para a proteção da vida ou a chamada incolumidade física destes, ou de terceiros.

Como exemplo imaginem o trabalho de socorristas que dão entrada de pessoas inconscientes em casos de emergências. Uma vez identificado o cidadão e até mesmo o prontuário médico em alguma rede médica e hospitalar, tais informações poderão ser compartilhadas entre os médicos pelo bem da pessoa, sem o seu consentimento.

 

## 9 - Tutela da Saúde.

Assim como no item anterior, a LGPD também fornece uma base legal que autoriza o acesso e tratamento dos dados para a tutela da saúde, desde que realizada por profissional de saúde, serviços de saúde ou autoridade sanitária.

Essa base legal tende a ser bastante discutida e posta à prova, principalmente pelo interesse das informações que podem ser utilizadas em caráter público e comercial. Contudo, a legislação destaca que o compartilhamento dos dados não pode ser feito para prejudicar o titular ou, obter vantagem econômica sobre este.

Como assim? Imagine um cenário onde o acesso a alguma informação de saúde do titular, automaticamente reajuste o seu plano de saúde, por exemplo. Este é um exemplo categoricamente vetado pela LGPD. Ou seja, é vetado às operadoras dos planos de saúde o uso destes dados para seleção de riscos ou acepção de clientes.

 

## 10 - Proteção ao Crédito.

A 10ª. e última base legal tem por finalidade garantir que em situações de cobrança ou dívidas contraídas, os titulares não usem os mecanismos da LGPD como brecha para escaparem de suas obrigações financeiras.

Um exemplo, seria que o titular solicitasse à instituição financeira credora a exclusão dos seus dados de sua base de dados, ou até mesmo de órgãos como Boa Vista e Serasa, driblando assim a cobrança.

Esta também tende a ser uma Base Legal bastante discutida dadas as proporções polêmicas que o contexto é envolvido.

 

## Bases legais são apenas a fundamentação!

Por fim, espero ter deixado claro a você leitor – ainda que brevemente, as 10 Bases Legais para que você possa realizar o tratamento de dados, dentro das diretrizes da Lei. Tendo isto em mão, é seguro que possamos avançar para águas mais profundas, discutindo então os próximos passos que servirão de base para o seu caminho de adequação.

Um próximo capítulo pra você continuar nesta compreensão, será: [Qual a política de privacidade ideal para a sua empresa?](https://goadopt.io/blog/existe-politica-de-privacidade-ideal/)

Entenda o que são as Bases Legais da LGPD

Todos os dias, milhões de usuários geram dados na web, usados por empresas ao redor do globo para aprimorar ofertas, portanto, em 2018, uma lei foi elaborada para regular o uso de dados pessoais pelas empresas, e isso impacta diretamente o marketing digital, estamos falando da LGPD.

## O que é a [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/)?

LGPD é uma sigla para Lei Geral de Proteção de Dados do Brasil. Ela foi sancionada pelo presidente interino Michel Temer em 14 de agosto de 2018, depois de oito anos de debates. A lei entrou em vigência em setembro de 2020.

O foco da lei é não só garantir a transparência das empresas que captam dados pessoais, como também regular o uso destes, afim de , exaltar o direito à privacidade por todos os seus cidadãos

Segundo ela, o usuário tem o direito de saber o destino e a finalidade do uso de dados como:

- Nome;
- Endereço;
- Localização;
- Número do IP;
- E-mail;
- Telefone.

O titular (como eu e você, cidadãos,  somos nomeados pela Lei)  deve ter a opção de consentir ou não o uso dos seus dados, saber a finalidade para a qual eles serão utilizados e ter o direito de pedir para que eles sejam removidos caso seja o seu desejo.

O [uso de cookies também é regulado pela LGPD](https://goadopt.io/blog/cookies-e-lgpd/), se você usa serviços que utilizem cookies no seu site, fique atento!

A lei define quatro princípios que as empresas devem seguir, sendo os princípios da finalidade, da adequação, da necessidade e da transparência os mais importantes.

Os princípios da finalidade e da adequação determinam que a captação de dados precisa ter uma finalidade específica, ou seja, a empresa não pode usar os dados ao seu bel prazer.

O princípio da necessidade diz respeito a coletar o mínimo necessário de dados para a empresa poder atingir seus objetivos no [marketing digital](https://www.idealmarketing.com.br/blog/marketing-digital/).

O princípio da transparência assegura que os usuários tenham acesso às informações coletadas e saibam para onde elas estão sendo encaminhadas.

## O impacto da LGPD no marketing digital

Primeiramente, a institucionalização da LGPD não quer dizer que as empresas precisam parar de trabalhar com dados.

Em vez disso, é hora de analisar suas estratégias de [Instagram Ads](https://www.idealmarketing.com.br/blog/instagram-ads/), por exemplo, e trabalhar para melhorá-las não só diante da nova lei, mas em relação ao empreendimento no geral.

O foco a partir de agora é valorizar a transparência com todos os cidadãos..

Destacar que o consentimento destes  é fundamental para todas as interações, vai trazer mais segurança para as duas partes e garantir que negócios sejam fechados com mais confiança.

O marketing de conteúdo deve ganhar força. Isso devido ao fato de que as empresas precisam tratar os clientes como pessoas e não meras fontes de dados e métricas.

Apostar na produção de conteúdo relevante e personalizado é uma excelente forma de mostrar que sua marca se importa verdadeiramente com os indivíduos, além de privilegiar a obtenção de dados com consentimento.

Saiba mais sobre como iniciar a adequação  das suas estratégias a essa nova realidade no tópico a seguir.

## Ajustes no marketing digital para LGPD

Como é possível ver, a LGPD cria novos parâmetros de atuação para as empresas de marketing digital. Saber se adequar  a ela é tão importante para suas estratégias quanto saber [como anunciar no Google Ads](https://www.idealmarketing.com.br/blog/como-anunciar-no-google-adwords/).

Existe uma série de ações que você pode empregar sem prejudicar seus negócios. Conheça algumas delas agora:

### Tenha leads captados com o amparo das bases legais

Seus leads precisam ser obtidos com base nos princípios da LGPD. É de extrema importância que toda a equipe esteja a par deles para garantir que o trabalho realizado não infrinja a regulamentação.

Qualquer ação que envolva dados de terceiros (coleta, acesso, uso, armazenamento, reprodução) precisa estar baseada no consentimento do usuário, ou em outra base legal da LGPD,  bem fundamentada, e nas necessidades reais dos dados para as operações da empresa.

Em caso de descumprimento da lei, a empresa pode ter que arcar com [multas de até 50 milhões de reais ou equivalentes a 2% do seu faturamento anual](https://goadopt.io/blog/multas-na-lgpd/).

### Não dificulte a navegação do usuário

Valorizar o consentimento do cliente também envolve permitir que:

1. Ele saia do seu site quando bem entender.
2. Possa navegar consentindo total ou parcialmente de acordo com a sua coleta de dados, e uso de cookies, por exemplo.  
    1 Alguns sites limitam a navegação ao consentimento, não permitindo assim que o visitante acesse áreas restritas sem consentir. Mas, isso é uma decisão específica daquela empresa e não algo obrigatório. Pois o consentimento deve ser livre e não subjetivo, ou viciado.
3. Possa revogar tal consentimento a qualquer momento.
4. Possa consultar os dados que a sua empresa eventualmente tenham sobre ele.
5. Possa solicitar a exclusão de tais dados.

A LGPD busca aprimorar a experiência dos usuários na web e esse também deve ser um dos focos de toda empresa.

Privilegiar uma comunicação espontânea é a melhor forma de garantir mais conversões.

Encher a página do usuário de propagandas invasivas e pop-ups desagradáveis só vai fazer com que ele nunca mais entre em contato com a sua marca.

Para aprofundar os temas de navegação e experiência do usuário de acordo com a LGPD, pesquise mais sobre os conceitos de [privacy by design.](https://goadopt.io/blog/o-que-e-privacy-by-design/)

### Organize suas segmentações

A criação de segmentações a partir de dados pessoais, [como funciona o Facebook Ads](https://www.idealmarketing.com.br/blog/facebook-ads/), precisa seguir alguns parâmetros.

O ponto é não incorrer em práticas consideradas discriminatórias ou invasivas. Isso inclui ser intrusivo na criação de perfis, manipular as expectativas e desejos dos clientes e se aproveitar da vulnerabilidade das pessoas. E, como já dito anteriormente, não utilizar dados pessoais sensíveis e irregulares para a criação de segmentações. (ex. subir listas de e-mails frios)

Por isso, seja sempre respeitoso e profissional na identificação de perfis. Não cruze a linha do bom senso.

É preciso combater a ideia de que a LGPD veio para atrapalhar o marketing digital brasileiroNa verdade, seu objetivo é regulamentar a atividade para garantir que os direitos dos consumidores estão sendo respeitados.

Portanto, as empresas se beneficiam pela maior confiança que os usuários depositam nelas.

E isso somente será possível, quando os próprios profissionais de marketing tiverem essa visão diante de cada decisão dentro dos seus processos e rotinas.

Se quiser continuar neste assunto, separamos um artigo sobre [10 processos de marketing que devem ser repensados com a LGPD.](https://goadopt.io/blog/10-processos-arriscados-no-seu-marketing/)

Como adequar o marketing digital à LGPD?

Uma vez que já temos o caminho dos dados dentro da sua empresa, precisamos destacar 2 aspectos da LGPD que vão te ajudar a determinar até onde vai a sua responsabilidade frente a tantos pontos listados na empresa. Estou falando da diferença entre Controlador e Operador de dados.

## Como determinar as diferenças entre as partes?

Um exemplo simples seriam os papéis entre uma empresa e sua agência de marketing. Neste caso a empresa seria o controlador e a agência o operador dos dados, pois, suas funções são distintas na cadeia de serviços e responsabilidades.

### Sempre se coloque no lugar do Titular dos Dados.

Por exemplo, quando ele for até um e-commerce comprar algum produto, na ótica dele, a quem ele está confiando os seus dados pessoais para realizar aquela compra?

Tem como ele saber se a agência recebe o lead e depois cadastra na ferramenta de e-mail marketing? Não. Isso então, faz do e-commerce o _controlador_ e da agência a _operadora_ dos dados. Logicamente cada um tem o seu papel perante a lei, mas, todos são corresponsáveis, em suas funções, para com os cuidados devidos aos dados dos titulares.

Assim sendo, no seu [mapeamento de dados](https://goadopt.io/blog/mapeamento-ou-inventario-de-dados-lgpd/), que falávamos a algumas linhas atrás; qual o seu papel: controlador ou o operador dos dados? Ou até mesmo, dependendo do seu modelo de negócios, os dois dependendo da etapa?

É importante que você destaque isso pois, assim como as suas responsabilidades são diferenciadas de acordo com o papel que você executa, a maneira como você vai conduzir uma solicitação de exclusão e, ou download dos dados é diferente. Pois, pode ser que você tenha os dados em mãos e também tenha e a capacidade para entrega-los aos titulares.

Mas, também pode acontecer que você só possa apontar ao controlador esse poder, afinal, você é apenas um elo na corrente, e não tem acesso aos dados diretamente, mas, a alguma criptografia que te dê apenas a visualização anonimizada destes.

## Mais exemplos entre Controlador e Operador de Dados - LGPD

Outros exemplos comuns onde há papeis diferentes, mas, uma corresponsabilidade clara para com os dados e seu uso,são:

#### Empresa <> Contabilidade Terceira. Empresa Imobiliária <> Corretores Terceirizados. Fundo de Investimento <> Agentes Autônomos. E-commerce <> Empresas de Logística e serviços de entrega. Escritórios de Advocacia <> Dados de qualificação dos clientes e seus funcionários.

Enfim, acredito que esteja claro a importância de uma listagem precisa de todos os controladores e operadores de dados dentro do mapeamento da sua empresa. Com isso em mãos, é recomendável que você faça o link de todos os envolvidos no processo de acordo a sua política de privacidade e termos de uso.

Futuramente, podemos falar das obrigatoriedades prescritas na lei.

Mas, isso você também pode consultar diretamente com o seu advogado, ainda mais se você tiver alguma legislação que se sobreponha à LGPD.

Em nosso próximo artigo, adentramos as [responsabilidades do DPO ou Encarregado de Dados.](https://goadopt.io/blog/responsabilidades-de-um-encarregado-de-dados/) Te espero lá.

As diferenças entre Operador e Controlador dos Dados - LGPD

_Será que existe uma Política de Privacidade ideal e à prova de falhas?_

Essa é uma das perguntas mais difíceis de responder atualmente. Quanto mais com toda a jurisprudência já criada na Europa, com a GDPR, todo o seu histórico de processos, e as inúmeras dicas que vemos por aí no mercado. Sem falar, com as decisões judiciais que já estão saindo no Brasil, por ocasião da LGPD.

Já te respondo prontamente: _Não._ E, vou te ajudar e entender o porquê.

Acredito que seja possível desenvolvermos uma linha de raciocínio que ajude a cada um de nós Empreendedores, DPOs, Advogados, Consultores terceiros, etc. Enfim, todo mundo pode ter uma compreensão clara de como funciona o jogo para não sermos pegos de surpresa.

Abaixo então a lógica de uma política de privacidade, e alguns princípios para te ajudar a entender o jogo. Quem sabe, até mesmo te ajudar na adequação da sua empresa e nas dúvidas que virão pelo caminho.

## O que faz um politica de privacidade melhor ou pior?

Sendo o mais direto possível:  _Ela reflete ou não a realidade do uso, e do fluxo de dados dentro da empresa, com veracidade?_

**Aqui está a chave de leitura para toda política de privacidade: Ela deve refletir com veracidade as motivações e o fluxo de dados nas rotinas da empresa.**

Assim sendo, antes de avaliarmos a qualidade de uma política de privacidade é essencial sabermos o porquê dela existir e qual a sua utilidade. Tá ficando mais claro?

De maneira simples e direta, eu destacaria que a politica de privacidade de uma empresa é:

**A** **_Declaração Pública dos Objetivos, Interesses e Responsabilidades que as Empresas têm no uso e aplicação dos dados, principalmente os pessoais, para a realização do seu modelo de negócios._**

Ou seja, através das diretrizes ali dispostas temos de fato o motivo real com que aquele negócio opera o uso dos dados, e, as reais finalidades tanto comerciais e/ou, legais para o uso efetivo dos dados.

## O que eu preciso saber e mapear para montar a minha Política de Privacidade?

Em suma, não é possível estruturarmos uma politica de privacidade sem conhecermos os alicerces do negócio. Calma, não estou complicando por complicar, mas, te mostrando que sem esse conhecimento nem o advogado de milhares de dólares a hora, poderá te ajudar.

Aliás, uma boa informação pra você é que a política não precisa ser obrigatoriamente escrita por um advogado, ou em “advoguês”. De acordo com a LGPD, antes disso, ela tem que ser clara, educativa e de fácil leitura para o titular do dado. Então, se for você, ou seu advogado, ou qualquer pessoa que entenda dos processos e finalidades ou legislação do seu mercado, tá tranquilo. Preze pela facilidade de leitura, clareza e interpretação dos fatos por parte de qualquer visitante ou clientes que acesse seus ambientes.

Porém, vale destacar que recomendamos que você seja ao menos assessorado por um advogado. Pois, existem alguns critérios e eventuais complexidades do mercado que eles podem te ajudar com mais destreza. Por exemplo, mercados de saúde tem uma legislação específica que já trata os dados dos pacientes de maneira diferenciada e, por isso, muitas vezes ela pode sobrepor as determinações da LGPD.

Estamos no Brasil meu caro, então – pra variar, tudo depende.

Enfim, vamos aos pontos essenciais que você tem que conhecer para montar qualquer política de privacidade. Pontos como:

1. #### Constituição Societária;
    
2. #### Mercado de atuação;
    
3. #### Legislações vigentes que regulam a atuação dos players;
    
4. #### Portfólio de produtos e, ou serviços;
    
5. #### Linhas de Receita e canais de distribuição;
    
6. #### Breve organograma e noções básicas da estrutura da empresa;
    
    #### (Matriz e filiais, tamanho, número de departamentos envolvidos, hierarquia de decisão, etc.)
    
7. #### Cadeia de Fornecedores;
    
8. #### Serviço de Venda e Pós-Venda;
    
9. #### Canais de comunicação;
    
    ..

Sem essa visão inicial detalhada minimamente a politica ficará incompleta e, consequentemente, falha.

_Por exemplo: De que adianta eu falar que uso os dados no facebook, e coleto endereço, e-mail e CPF, para a assinatura do meu plano e para o e-mail marketing, descartando em caso de opt-out. Se no meu mercado, uma legislação me obriga a armazenar esses dados para além das requisições dos titulares?_

Acredito que já tenha ficado claro o quanto de informação precisamos considerar. Mas, isso não deve ser motivo de desânimo pra você! Pois, justamente o conhecimento destes processos, ou seja, da operação como um todo, que te darão uma maior segurança para saber se a política de privacidade é “boa ou não”. De novo, se ela reflete a realidade e dia-a-dia da empresa, ou não.

Uma das ferramentas/processos que podem te ajudar a estruturar com confiança a politica de privacidade é o _Data Mapping,_ ou Mapeamento de Dados. Se você ainda não tem um, ou já pensou em estruturá-lo, vou resumir ele pra você no link abaixo.

[Mapeamento ou inventário de dados, o colete salva vidas na LGPD](https://goadopt.io/blog/mapeamento-ou-inventario-de-dados-lgpd/)

Qual a política de privacidade ideal para a sua empresa?

A AdOpt é uma plataforma de gestão de consentimentos que permite que você construa uma relação de transparência e confiança com os visitantes do seu site.

Assim, todos os visitantes que acessarem o seu site serão abordados pelo aviso com uma notificação que pede o consentimento de cada um deles de maneira livre, direta, informada e detalhada.

Abaixo o passo a passo das etapas que processam esse registro de consentimento na AdOpt.

## Como funciona o [aviso de cookies da AdOpt](https://goadopt.io/)?

#### Esse é um exemplo do funcionamento da plataforma:

1. #### O visitante acessa seu site.
    
2. #### A AdOpt verifica se esse este acesso é de um novo visitante (ou seja, já tem o cookie AdOpt, ou não)
    
    #### 1 – Se sim, o aviso não é mostrado e apenas o controlador fica aparente no canto do site (controlador = bolinha com o logotipo da AdOpt, ou do seu site)
    
    #### 2.2 Se não, a AdOpt irá tratá-lo como um visitante novo.
    
    #### 2.3 Tags classificadas como Necessárias/Essenciais são disparadas.
    
3. #### Ele recebe uma notificação de configuração de privacidade da AdOpt. Com:
    
    #### 1 – Listagem de Tags/Cookies de terceiros e sua respectiva classificação feita pelo gestor da AdOpt naquele site.
    
    #### 3.2 – Links Públicos da Política de Privacidade e Termos de Uso.
    
    #### 3.3 – Links Públicos da página de Opt-out da AdOpt para aquele site.
    
4. #### Ele configura suas preferências, podendo detalhar a listagem de cada uma das categorias de [cookies](https://goadopt.io/blog/cookies-e-lgpd/) e das tags presentes.
    
5. #### Ao clicar em aceito, a AdOpt gera um cookieID único para aquele visitante, que fica armazenado em seu navegador.
    
6. #### As informações do consentimento, contendo:
    
    #### 1 – Data e Hora,
    
    #### 6.2 – CookieID anonimizado,
    
    #### 6.3 – Relação atualizada das Tags e Cookies aceitos ou não,
    
    #### 6.4 – Versão da Política de Privacidade e Termos de uso disponíveis há época,
    
    #### São registradas de maneira individualizada na sessão “Consent Log" ou "Logs de Consentimento”, dentro da plataforma da AdOpt (area logada).
    
7. #### Caso o [gestor do aviso da AdOpt](https://goadopt.io/blog/responsabilidades-de-um-encarregado-de-dados/) para o referido site, tenha feito a integração de bloqueia da AdOpt com o Tag Manager. Sempre que esse visitante acessar o site, a lista com as tags autorizadas ou não (item 6.3) estará no navegador do visitante.
    
    #### [– Aqui o tutorial de bloqueio de tags de terceiros](https://www.youtube.com/watch?v=8jqGLjZZ4UM)
    
    #### Assim, a cada novo acesso, as tags dento do GTM consultam a lista da AdOpt para que seja feito o disparo, ou para que fiquem inativas naquele acesso único.
    
8. #### Caso o visitante faça uma requisição de opt-out:
    
    #### a – A AdOpt atualiza o CookieID que fez a solicitação, com uma “marca/tag” classificando este cookie como inativo/optout. Assim, dentro do sistema AdOpt este “CookieID” será inutilizado, e só sirva para fins de registro – prova de consentimento.
    
    #### b – Os 2 (dois) e-mails são disparados notificando o titular (se identificado) e o gestor do site/empresa.
    
    #### 1 – A empresa recebe esse e-mail e pode analisar se há outras integrações que usam essas informações para então dar sequência na requisição em outros sistemas integrados (sistemas, call backs, e APIs).
    
    #### b.1.1 – Se você não tiver nenhum dado associado ao cookie, você não precisa fazer nada. Pois, na AdOpt estarão apenas as informações (anônimas) para fins de prova de consentimento, cuja cópia você já recebeu no e-mail.
    
    #### b.2 – Caso o titular também tenha informado o e-mail, você deve usar esse dado para excluí-lo de todos os demais sistemas, utilizando-o como chave de acesso, pelo seu data mapping/mapeamento de dados. ([aqui um artigo sobre data mapping](https://goadopt.io/blog/mapeamento-ou-inventario-de-dados-lgpd/))
    
    #### b.2.1 – Caso esteja em seus processos a notificação de comprovação de que as exclusões foram feitas, aproveite o e-mail do titular para esse disparo.
    
    #### b.3 – O Titular é notificado, por um pop-up e por um link no rodapé do e-mail recebido, que o conduz para um ambiente educativo e público, que o ensina a apagar manualmente os Cookies do seu Navegador.
    
    #### [– Aqui o tutorial encaminhado para o titular](https://goadopt.io/blog/apagar-cookies-cache-navegador/)
    
    ####  c – A AdOpt mantém esse registro em sua base, informando que o CookieID #xyz.exemplo.1234 fez uma requisição naquele momento (data/hora). Pois, caso você precise para utilização em bases legais, e auditorias de privacidade, ela estará facilmente acessível.
    

Esse é um detalhamento bastante completo das etapas!

Se sentiu falta de alguma parte mais detalhada de como funciona um aviso de cookies, fique à vontade para nos escrever [aqui](https://adopt-help.freshdesk.com/support/tickets), ou deixa um comentário pra gente!

Muito Obrigado! Time [AdOpt](https://goadopt.io/).

Como funciona um aviso de cookies da LGPD?

A LGPD, a GDPR e a CCPA são regulações de privacidade de dados e, como todo regulamento, seu texto é longo e detalhado. Mas, para facilitar o entendimento, elencamos as principais semelhanças e diferenças. São seis diferenças principais:

### 1\. Território em que cada um é válido

- A LGPD é válida em todo o território brasileiro.
- A GPDR é válida em toda a União Europeia.
- A CCPA é válida apenas no estado da California, EUA. Lembrando que apenas o titular dos dados deve residir na Califórnia; ou seja, a lei é válida para todos que fazem negócios no estado.

Mas, engana-se quem pensa que, por se tratarem de proteção de dados e privacidade, esses regulamentos são meras réplicas um do outro. A conformidade com uma delas não garante a conformidade com as demais.

### 2\. A quais titulares de dados se aplica a lei

- A GDPR é aplicável aos dados pessoais dos titulares dos dados, ou seja, os usuários. Podem ser clientes ou meros visitantes de um site.
- A CCPA é aplicável aos consumidores, famílias e domicílios.

### 3\. A definição de dado pessoal

1. Para a LGPD, dado pessoal é toda informação relacionada a uma pessoa identificada ou identificável. Existem informações que não te identificam pessoalmente; você continua anônimo. Há outras, no entanto, que te identificam individualmente, como nome, e-mail e documentos pessoais.
2. Para a CCPA, dado pessoal é toda informação que identifique, individualmente, uma pessoa ou família. Ou seja, dados anônimos não são considerados pessoais.
3. Para a GDPR, tudo isso é dado pessoal. E há ainda duas categorias distintas: dados tornados públicos pelo próprio titular e dados relacionados a instituições sem fins lucrativos.

Entre essas definições, de dados pessoais, anônimos ou não, há uma mais especial: dados sensíveis.

Dados sensíveis são os que revelam origem racial ou étnica; convicções políticas e religiosas; filiações sindicais; e questões relacionadas à saúde e sexualidade.

A GDPR, ao contrário da LGPD e CCPA, proíbe o uso de dados sensíveis, a não ser que esse uso esteja previsto em lei.

### 4\. Quem trata os dados

A LGPD e a GDPR, em seus respectivos territórios, se aplicam a todo tratamento de dados, com exceção do uso particular. Se é uma empresa, uma ONG ou uma instituição do governo, pouco importa: a lei se aplica.

A CCPA é bem diferente neste quesito. A aplicação desta é, especificamente, para:

1. Empresas com receita bruta anual superior a 25 milhões de dólares;
2. Empresas que recebem dados de mais de 50 mil consumidores, famílias ou dispositivos;
3. Empresas que obtêm mais de 50% da renda através da venda de informações pessoais.

### 5\. Venda de dados pessoais

Na LGPD e na GDPR, para que a venda de dados pessoais seja feita é necessária uma base legal prevista na lei. Não é qualquer um que pode fazer esse serviço.

A CCPA, por outro lado, não proíbe a venda de dados. Apenas estabelece a possibilidade do titular não permitir que seus dados não sejam vendidos. Ou seja, uma pessoa pode concordar ou não com a venda dos próprios dados, e a empresa não pode desacatar essa opção.

### 6\. Multas e penalidades

A GDPR, a LGPD e a CCPA aplicam multas e penalidades diferentes; portanto, cada uma deve ser consultada separadamente. [Neste artigo, você pode ter mais detalhes sobre as multas e penalidades da LGPD.](https://goadopt.io/blog/multas-na-lgpd/)

Já vimos, portanto, que existem diferenças consideráveis entre os três regulamentos. Então quais são as semelhanças?

## Semelhanças entre a LGPD, a GDPR e a CCPA

### 1\. Transparência sobre o uso de dados

Os três regulamentos garantem transparência quanto ao uso de dados: se estão sendo tratados, se podem ser vendidos e com que objetivo estas ações são feitas.

### 2\. Poder de atualizar e excluir dados

Os três regulamentos permitem que o usuário revogue a concessão dos dados, bem como garantem que ele possa atualizá-los quando bem entender.

### 3\. Autoridade responsável

Os regulamentos instituem uma autoridade governamental para garantir que a lei seja cumprida. No caso da LGPD, é a Autoridade Nacional de Proteção de Dados. No caso da CCPA, é o Procurador Geral do estado da Califórnia.

## Preciso me adequar às três leis?

Como vimos nos tópicos anteriores, as leis são válidas para seus respectivos territórios. Se sua empresa trata dados de californianos e brasileiros, é necessário que esteja inteiramente à par da CCPA e da LGPD. Se sua empresa trata os dados de clientes da União Europeia, é necessário que se adeque à GDPR.

Mas, na prática, isso é ainda mais simples. Já que a LGPD é baseada na GDPR, é fácil se adequar às duas legislações. E, tendo em vista que as três se baseiam em princípios de transparência e consentimento, existem três passos que garantirão que seu site não tenha nenhum problema com qualquer uma dessas leis.

## 3 passos para se adequar à LGPD, à GDPR e à CCPA

### 1\. Entenda consentimento e transparência

Algo que a LGPD, a GDPR e a CCPA têm em comum é a prioridade dada à transparência e ao consentimento, que fundamenta a lei na íntegra.

O que isso significa na prática?

Todo usuário precisa saber que está tendo dados coletados e com qual finalidade sua empresa fará esse tratamento de dados. Essas informações precisam estar explícitas. Sabendo disso, o usuário precisa concordar. Isso é transparência e consentimento.

Se o usuário não concordar com o tratamento de dados, ele deve poder expressar isso de forma clara e objetiva. E sua empresa respeitará essa decisão, sem forçá-lo a ceder os dados.

Mas pense bem: fazer isso manualmente tornaria a operação de qualquer empresa complicada. Para facilitar esse serviço, seguimos ao segundo passo:

### 2\. Instale um cookie banner

[Cookie banner](https://goadopt.io/blog/o-que-e-uma-cmp/) é um aviso em texto, como o que você viu quando entrou neste blog. O cookie banner serve para informar ao usuário que o site coleta dados e para pedir o consentimento do usuário para que tenha seus dados coletados. O cookie banner também informa com qual objetivo nós coletamos essas informações.

E o mais importante: registra tudo isso. Nós podemos provar quais dados você concordou em nos fornecer; e isso é de extrema importância para o cumprimento da lei. E, também, você pode dizer, por meio do cookie banner, quais dados deseja fornecer e quais não, ou até mesmo recusar nos passar qualquer informação. E assim fica tudo bem.

Para garantir que essa operação seja feita, a LGPD, a GDPR e a CCPA pedem que haja em cada empresa um responsável. Este profissional é chamado de DPO: Data Protection Officer. E escolhê-lo é o terceiro passo.

### 3\. Eleja um DPO

DPO é o [encarregado de proteção de dados](https://goadopt.io/blog/responsabilidades-de-um-encarregado-de-dados/). Sua empresa pode terceirizar este serviço ou eleger algum colaborador interno para exercer essa função.

É o DPO que responde, legalmente, pela política de proteção de dados da empresa, fazendo a ponte entre a empresa e a autoridade de proteção de dados. No caso da LGPD, essa autoridade é a ANPD. No caso da CCPA, é o Procurador Geral da Califórnia.

Com essas boas práticas, sua empresa está garantida nesse cenário de mudanças e amplo debate sobre uso de dados.

GDPR, LGPD e CCPA: o que são essas leis, semelhanças e diferenças

A Lei de Proteção de Dados surgiu há tempos e, desde então chama atenção para inúmeros profissionais. Apesar disso, não é raro encontrar sites e empresas que a ignoram, uma vez que buscam espaço para adaptar-se. Nesse sentido, até quando podemos ignorar a LGPD?

**Pois saiba que não é mais possível ignorá-la.** E isso é uma realidade desde a sua aprovação. Mais ainda, aliás, diante da sua aplicação desde 2021.

Tendo isso em vista, note que já se passaram alguns anos desde que essa lei surgiu, o que não dá mais desculpas para ignorá-la. Aliás, não só isso, pois a ignorância acerca dela pode trazer muitos prejuízos. Entenda um pouco mais aqui, sobre as [multas da LGPD.](https://goadopt.io/blog/multas-na-lgpd)

Por isso, o relógio corre em desfavor daqueles que optaram, até agora, em postergar as adaptações impostas pela LGPD. Portanto, é hora de mudar sua postura. Como e porquê fazê-lo é o que você descobre abaixo.

## Mas, afinal, o que a LGPD exige?

Muito se fala em LGPD, contudo pouco se diz sobre o que realmente ela exige. Apesar disso, tornou-se imprescindível que usuários online e donos de site entendam de uma vez por todas o que ela é.

Afinal, somente assim é possível compreender toda a importância dessa lei. Mas, não se preocupe: aqui nós dispensamos qualquer juridiquês para falar com você sobre essa norma.

A [Lei Geral de Proteção de Dados](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) é uma norma de aplicação nacional que entrou em vigor em 2020. Muitos esperavam que isso ocorresse mais tarde, pois havia expectativa de que sua aplicação fosse postergada, como ocorreu anteriormente.

Contudo, isso não ocorreu. Ou seja, desde 2020 a LGPD é uma realidade e requer cuidados. Muitos acreditam que ela só traz implicações para empresas e seus sites. Mas não só isso, ela rege a forma como todas Empresas, Governos, ONGs, Associações, Igrejas… enfim, Pessoas Jurídicas nas suas mais diversas classificações lidam com dados dos cidadãos daquele país. 

Vale destacar que a LGPD e todas as demais legislações de privacidade não focam apenas nos dados em ambientes digitais, mas em todos. Logo, a maneira como uma empresa lida com um e-mail fornecido em um site, ou em uma prancheta, importa! Na mesma linha, estendendo o cuidado tanto aos servidores do site, como os arquivos e fichários, cadernos que "armazenam" tais dados.

Enfim, todos os processos da sua empresa que envolvam dados pessoais em seus fluxos devem ser re-pensados e adequados.

Partindo do princípio que você já entendeu que todas as vezes que você visita um site ou faz uma ação online, tanto o seu navegador gravará sinais, quanto o site receberá informações sobre você. Vamos então reforçar que isso não pode ocorrer indiscriminadamente, certo? Pois é exatamente sobre isso que a Lei Geral de Proteção de Dados trata. Ou seja, ela garante que haja limitações sobre o uso de dados, pessoais. Seja em sites, ou outros ambientes quaisquer.

(Se você ainda não entendeu que estamos falando dos [Cookies de Internet](https://goadopt.io/blog/cookies-e-lgpd/), leia aqui antes de avançar) 

Com isso, a lei visa proteger a intimidade e a privacidade dos usuários. Igualmente, garante que eles tenham maior noção de como é o uso dos seus dados e qual é a segurança que a empresa que tem acesso a eles lida com tais informações.

E não para por aí. A LGPD também trouxe conceitos de classificação de dados, bem como cuidados específicos com eles em relação ao vazamento e ao tratamento.

No final das contas, essa lei visa a transparência dos sites com os usuários. Da mesma forma, impõe cuidados que podem garantir a segurança destes. Por isso, resumidamente, ela determina basicamente quatro pontos cruciais no que diz respeito à proteção de dados:

- Forma de tratamento (uso) adequado dos dados pessoais;
- Solicitação de autorização e/ou revogação quanto aos dados de coleta;
- Punições para empresas que não cumprem com os cuidados acima;
- Liberdade para que todos os cidadãos possam ter acesso aos seus dados.  
    

## Tic Tac: Não há mais tempo para ignorar a LGPD, veja consequências em fazê-lo

Já deve estar claro para você que a LGPD trouxe consigo uma série de questões importantes que impactam completamente a forma como as empresas operam.

Trazendo agora para o ambiente digital, onde estamos agora, eles deve mostrar ainda mais transparência aos seus visitantes, logo seguir à risca as autorizações e políticas.

Embora a lei desse um prazo de adaptação às empresas até agosto deste de 2021, tal prazo já passou. Ou seja, atualmente já se faz possível a aplicação das [multas penalidades da Lei Geral de Proteção de Dados](https://blog2.goadopt.io/multas-na-lgpd/) sobre as empresas cujos sites que não respeitam suas diretrizes.

Por isso, saiba que se o seu site ainda não conta com políticas claras de privacidade, no caso de uso de cookies, um [banner de cookies](https://goadopt.io/blog/banner-de-cookies/) que respeite a personalização de autorizações, ele está em risco.

E as penalidades da LGPD são bastante graves e incluem advertências (mais leves) e multas. Quando por infração, essa multa é de até 2% do faturamento anual da empresa (com limitação de base de cálculo de R$ 50 milhões). Ainda, há possibilidades de sanções que bloqueiem a base de dados das empresas até que regularizem suas operações.

Nesse sentido, veja que continuar ignorando a lei que regula a segurança e a proteção de dados é um verdadeiro tiro no pé para a sua empresa.

Ao fazê-lo você coloca o seu site e a sua empresa em risco. Ainda que na melhor das hipóteses seja vítima apenas de uma advertência, insistir no erro mexe no seu bolso e na imagem do seu site, bem como no acesso a dados tão importantes para suas atividades.

## Como se adaptar à LGPD e evitar problemas com a lei?

Não é mais possível ignorar a LGPD afinal, o prazo de adequação à Lei já passou.

Como estamos agora no ambiente digital, vamos nos ater a ele em como te ajudar neste processo. Afinal, muitas empresas hoje em dia tem grande parte dos seus processos e operações digitais. Como E-commerces, Agências Digitais, Empresas de Lançamento, Infoprodutores, Startups, etc.

Todos esses exemplos acima se apoiam no uso dos dados pessoais para Automação de Marketing, Landing Pages, Infinitos Pixels com seus Cookies de Remarketing, Campanhas de mídia, etc.

Enfim, é impossível continuar ignorando essa lei. Mas como colocá-la em prática? Não se preocupe, pois preparamos um passo a passo básico com alguns dos preceitos indispensáveis. 

Lembre-se a LGPD não é um check-box no seu site, mas, uma mudança de processos e cultura voltados à privacidade. Então, abaixo separamos algumas dicas. Se você levar à sério, verá que lá no final a gente te leva para mais alguns direcionamentos que valem ouro. (Tem muita gente cobrando caro, pelas informações que disponibilizamos aqui, de graça - de nada!)

> Lembre-se a LGPD não é um check-box no seu site, mas, uma mudança de processos e cultura voltados à privacidade!

### **Planeje a sua Adequação, "conheça a sua bagunça."**

Primeiramente, é impossível falar de adequação à LGPD sem um plano. Como assim? Entenda que você nunca vai conseguir sentir confiança no que está fazendo se não souber onde estão os dados, de onde eles vêm, para onde vão, quem os processa e os utiliza. Logo, você precisa de um [Mapeamento de Dados,  aqui tem um artigo](https://goadopt.io/blog/mapeamento-ou-inventario-de-dados-lgpd/) que a gente te ajuda a entender o que é, e a como montar um.

Sabe quando você está no mercado e vê um produto fora do lugar, é meio bizarro né? "Dá um ruim na gente", como diriam no Sul do Brasil. Então, sério, dedique algum tempo a isso e você verá que todas as demais etapas serão simplificadas. Você não quer encontrar uma escova de dentes na sua gaveta de meias quando a Agência Reguladora bater na sua porta.

### **Desenvolva uma política de privacidade**.

Primeiramente, é impossível colocar o respeito à LGPD em prática sem que se desenvolva uma política de privacidade. Ela traz informações completas sobre como a empresa colhe dados, como os utiliza, com quem compartilha, seus prazos de uso e detalhes.

Igualmente, esclarece como são guardados os dados e quais são os cuidados que se aplicam à segurança contra vazamentos, por exemplo. Assim, lembre-se de usar uma linguagem clara e acessível, bem como de passar por todos os pontos relevantes, tintim por tintim.

Qual a base para escrever uma boa política? Advinha! O seu Mapeamento de Dados do ponto acima. Então, não pula o ponto anterior, confia!

Aqui um artigo pra te ajudar com a [política de privacidade](https://goadopt.io/blog/existe-politica-de-privacidade-ideal/).

### Conte com um dispositivo de aviso e configuração de cookies.

Lembra que estamos falando de empresas digitais, certo? Estas empresas têm uma característica muito peculiar: As portas de entradas de dados costumam ser todas digitais. Logo, é muito mais fácil a gente controlar o que passa por elas! E, melhor ainda, com o uso de tecnologia!

Por isso, o seu [Aviso de Cookies ou a CMP - Consent Management Platform](https://goadopt.io/blog/o-que-e-uma-cmp/), quando bem implementado, se torna praticamente um "Pareto da Adequação", aqueles 20% de esforço que resolvem 80% dos problemas.

Ou seja, não deixe de garantir que seu site tenha um banner de cookies adequado e já te ajude a organizar os dados desde a entrada. O banner de cookies não será a sua bala de prata. Mas, será um excelente começo para manter a casa em ordem com o passar do tempo.

[Aqui um artigo pra você entender melhor como funciona um aviso de cookies da LGPD.](https://goadopt.io/blog/funcionamento-aviso-de-cookies/)

Para isso, conte com a Adopt. A nossa equipe conta com profissionais experientes no mercado que dão toda a assistência para você. Aqui a gente te ajuda a [como escolher um aviso de cookies pro seu site](https://goadopt.io/blog/banner-de-cookies/).

### Cuidado com a segurança da informação.

Outro ponto importante para adaptação da empresa e do site à Lei de Proteção de Dados é com o aumento do cuidado da segurança da informação. As empresas sempre foram responsáveis pelos dados vazados, agora mais ainda! Então, vamos trabalhar duro para evitar qualquer vazamento ou prejuízo decorrente que gere consequências graves para as empresas e às pessoas que sofrem com seus dados expostos.

Logo, lá no seu mapeamento de dados destaque os riscos de vazamento e segurança. De novo, dedique tempo a esses critérios e processos de segurança, você não vai se arrepender de ter isso mapeado e controlado. Pois, na hora do caos a melhor sensação é a de que você está preparado, e sabe o que fazer!

### Cuidados com as ações de marketing.

Por fim, também aplique seus cuidados com a aplicação da LGPD às suas ações de marketing. Afinal, é necessário seguir à risca o uso de comunicados e campanhas somente a quem autorizou o recebimento deles, bem como os demais fluxos que são disparados mediante o uso de dados pessoais.

Aqui temos outro artigo interessante pra você: [10 Processo de Marketing que você precisa repensar na LGPD.](https://goadopt.io/blog/10-processos-arriscados-no-seu-marketing/)

Como dito anteriormente esses são apenas alguns passos, quer se aprofundar mais nos tópicos de adequação, esse [artigo](https://goadopt.io/blog/significado-da-lgpd/) é o próximo para você.

Até quando podemos ignorar a LGPD?

Tudo sobre a Lei Geral de Proteção de Dados (LGPD)

Desde setembro de 2020 as ações online das empresas em relação aos dados de seus fornecedores, clientes e colaboradores requerem maiores cuidados. Esse foi o marco desde que a Lei Geral de Proteção de Dados entrou em vigor. Logo, a LGPD também tem impacto sobre inbound marketing.

E quem ainda não se adequou deve correr! Desde agosto de 2021 as punições da LGPD já estão em vigor e empresas já foram notificadas. 

Ou seja, atualmente quem ainda não atua de acordo com as deliberações da LGPD corre risco de sofrer penalidades que vão desde advertências à suspensão do site, bases de dados, e ao pagamento de multas bem salgadas. Para evitar que isso ocorra com seu site, continue lendo e veja como adequá-lo, junto ao inbound marketing, à LGPD.

## LGPD requer uma revisão do marketing que você promove, entenda

A [Lei Geral de Proteção de Dados](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) teve aprovação ainda em 2018, embora somente tenha entrado em vigor no ano passado. Essa norma traz uma série de obrigações que se impõem aos sites, empresas e organizações, em geral. Ela atinge, na verdade, todos os tipos de instituições que tenham acesso e usem dados pessoais, como nome, endereço, CPF, telefone, etc.

Ela tem como objetivo garantir a transparência e a retidão com que uma página com os seus visitantes, por exemplo, utilize seus dados! Afinal, em relação aos dados online, considere que os sites captam informações sobre os usuários que os visitam e, também, dos que utilizam dos seus serviços.

Essa captação de dados se dá de diversas formas. Por exemplo, formulários, cadastro em newsletters, download de conteúdos ricos, sejam eles para um caráter informativo ou comercial mesmo. Ah, e os cookies Igualmente, pelas ferramentas de marketing digital como pelo uso do Google Analytics, também é preciso ter cuidado.

Assim, a LGPD requer que as ações de marketing que visem captar dados sejam revistas. Afinal, segundo a lei agora os usuários devem ser informados dos tipos de dados que o site capta, a medida em que ele os utiliza, os fins para os quais se aplica, o prazo de utilização e -  não menos importante, oferecer um canal para que o cidadão possa solicitar a remoção dos seus dados, sempre que possível.

E tudo isso, é claro, deve se dar perante a adesão e permissão do usuário, para quem utiliza o [Consentimento como Base Legal](https://goadopt.io/blog/bases-legais-da-lgpd/), e ou muito bem fundamentada em outras bases legais do seu segmento de atuação, e/ou complementares. Assim, tal conformidade e direcionamento também deve ser expressa para que a página resguarde seus direitos de uso deste dado também, conforme a lei.

> Vale destacar - O uso de dados pessoais não foi proibido, mas, regulado. Com isso, seu uso pede adequação e conformidade com determinados requisitos previstos na lei.

## E onde o inbound marketing entra nisso?

A LGPD trouxe imposições quanto à transparência e à possibilidade de uso de dados por todos, inclusive pelos sites. Portanto, agora a captação dessas informações se dá com maior controle, de forma que todos possam ter noção de como seus dados são utilizados e o limite da utilização.

Por isso, ela atinge diretamente o inbound marketing, ou seja, o marketing de atração. Ele se ilustra por todas as ações que a sua empresa realiza para fins de captação da atenção dos seus potenciais clientes, que então ao se tornarem interessados nos seus conteúdos, serviços ou produtos, se inscrevam ou comprem. Ou seja, para captação de leads.

Por exemplo, quando você possui uma landing page de produto ou serviço. Ou, ainda, quando oferta um conteúdo exclusivo, como vídeo ou e-book, mediante inscrição. Igualmente, nos formulários de contato.

Tudo isso envolve o uso de dados do consumidor, certo? Por isso, também exige que haja clareza quanto ao uso dessas informações e aos cuidados que se aplicam sobre elas para manter a segurança e a privacidade do indivíduo.

Portanto, note que tudo o que conta com a captação de dados deve ser esclarecido para o visitante ou cliente. E isso deve ocorrer a partir de uma [Política de Privacidade](https://goadopt.io/blog/existe-politica-de-privacidade-ideal/) clara, que traga todas as informações sobre como as informações são processadas e guardadas. E, caso o seu serviço seja oferecido ali mesmo no ambiente digital, a clareza nos Termos de Uso também são essenciais.

## O que fazer para adaptar o inbound marketing a Lei Geral de Proteção de Dados

Como já dito anteriormente, o prazo para adaptação das páginas e de suas ações em relação aos dados dos usuários, conforme LGPD, já terminou. Portanto, agora todas as que não estiverem de acordo com a lei entram em uma zona de risco. Tal risco não necessariamente será plenamente extinto mas, pode ser controlado e plenamente administrado.

Mas como adaptar as suas ações de inbound marketing de acordo com a LGPD para evitar multas e advertências, bem como suspensões? Isso é o que você confere nos itens abaixo, por isso não deixe de conferir e, principalmente, de colocar essas soluções em prática.

### Certifique-se de que há captação apenas dos dados estritamente necessários

Em primeiro lugar, seu marketing deve se certificar de que somente está captando os dados que realmente são necessários para a realização das ações. Por exemplo, em uma venda você precisará saber dos dados de cartão, CPF, nome completo e endereço.

Por outro lado, não há qualquer sentido em requerer dados específicos como raça, orientação sexual, preferências religiosas ou políticas. Tudo isso é irrelevante para a ação que se pretende fazer, de forma que a captação e uso de dados como esses não se justificam.

Quando a finalidade é a privacidade, menos é mais - literalmente.

### Captação de leads e autorizações específicas para cada fim

Igualmente, saiba que cada lead específico terá autorizações específicas. Mas como assim? Considere que um visitante de uma página se inscreve para receber conteúdos informativos que você produza. Nesse caso, a autorização diz respeito tão somente a esse tipo de envio.

Por isso, nessa hipótese você não pode usar os dados de inscrição para envio de propaganda de produtos e serviços que você tenha, bem como de ofertas que ofereça. Afinal, isso vai além do motivo pelo qual o consumidor concedeu seus dados.

Portanto, considere que sempre que houver inscrição para uma ação, haverá uma autorização específica para esse fim. O consumidor, então, deve dar uma autorização para cada ato em que seus dados são dispostos.

Dessa forma, considere que uma inscrição para fins informativos tem uma autorização que demonstra os fins específicos de uso; outra, para realização de cadastro para ofertas; e outra para cadastro na compra.

Infelizmente, não são poucas as empresas que cadastram e-mail entregues para outras finalidades em suas newsletters. Isso não se faz!

Aqui temos mais um artigo para te ajudar na adequação destes [processos do marketing digital](https://goadopt.io/blog/10-processos-arriscados-no-seu-marketing/) que vão além do inbound marketing, vale a pena dar uma olhada se você está chegando agora.

### Tenha uma política de privacidade clara quanto ao uso dos dados

Ainda, é essencial que a sua empresa tenha uma política de privacidade clara e objetiva!

Muitas empresas optam por deixá-la junto com os links do [banner de cookies](https://goadopt.io/blog/banner-de-cookies/), mas, isso é uma questão de preferências e gosto. Evite juridiquês, não crie labirintos para os seus leitores e foque primeiramente na veracidade das informações. Afinal, uma política quando aceita tem implicações para ambas as partes, logo cumpra a sua ali disposta.

Aqui temos alguns artigos para te ajudar na revisão e compreensão das políticas de privacidade. Afinal, o [que é uma política de privacidade](https://goadopt.io/blog/o-que-e-politica-de-privacidade/) e será que [existe uma política ideal para a sua empresa](https://goadopt.io/blog/existe-politica-de-privacidade-ideal/)?

### Algumas métricas serão impactadas diretamente.

Uma das principais métricas que são impactadas pela LGPD, mais especificamente pelo uso de um Aviso de Cookies configurado corretamente são as métricas de Analytics. Isto ocorre pois, o banner de cookies, ou CMP deve permitir o disparo dos cookies de cada serviço apenas após o aceite daquele determinado serviço, lá no aviso.

> [Entenda como funciona um aviso de cookies da LGPD.](https://goadopt.io/blog/funcionamento-aviso-de-cookies/)

Como a grande maioria dos visitantes os rejeita, ou simplesmente ignora, nem todos os visitantes do seu site dão o consentimento ao Analytics. Com isso, os gráficos vão baixar drasticamente. Estima-se que apenas 1 em cada 5 visitantes deem o consentimento. Logo, não se desespere pois, isto é previsto e existem outras soluções para analytics que não usam cookies e/ou rastreadores que sejam bloqueados no aviso, respeitando a privacidade. Uma delas é o Cloudflare, que além dos seus serviços de performance, também podem dar estimativas de Analytics.

Logicamente que não será com a mesma qualidade e rastreabilidade de um google analytics mas, você pode a partir dessa diferença encontrada criar um múltiplo para analisar os números descontados com maior precisão.

## Automação de marketing deve estar adequada

Uma vez pontuado acima a importância de usarmos dados pessoais somente para a finalidade que de fato foram coletados/acessados, é preciso destacar que suas ferramentas de automação de marketing devem então refletir estes propósitos. Logo, revise suas automações e não deixe de incluí-las em sua Política de Privacidade, afinal muitas delas além de processar e armazenar dados, também disparam cookies.

Sabendo que muitas empresas utilizam suas ferramentas de automação como CRM, logo, de fato com um repositório dos dados da empresa como um todo, evite armazenar dados que não são necessários ou antigos. Busque sempre fazer uma limpa dos dados inúteis ou "frios", quer dizer, que não tem consentimento ou estão há muito tempo na base. 

Lembre-se, de nada vale uma base com milhões de contatos, se ela não está engajada e se foi acessada de maneira, hoje, ilegal. Atenção! Esse número pode ser uma métrica de vaidade, e se o seu uso não está amparado por uma base legal, está errado.

Com isso, o seu esforço deve ser por manter sempre a base ativa e adequada. Uma maneira que pode acelerar isso é vinculando os consentimentos gerados pelo aviso de cookies do seu site, ao cadastro dos dados pessoais dos seus visitantes, lá no CRM.

Vários clientes nossos já fazem isso, o que ajuda até mesmo no momento das respostas para as requisições dos clientes.

Com a ajuda de um programador, acesse os [Call-Backs da AdOpt](https://adopt-help.freshdesk.com/support/solutions/articles/67000400477-callbacks-e-endpoints-do-aviso-de-cookies-adopt) e vincule os dados gerados pela AdOpt aos formulários dos seus sites. Assim, toda vez que alguém preencher o formulário a AdOpt também irá fornecer o AdOptID para um campo oculto e personalizado, do seu formulário, alimentando o CRM com essa informação atrelada ao dado fornecido. 

Depois, com campanhas de incentivo às páginas vinculadas, você usa a ferramenta da AdOpt como mais uma camada de segurança, através do consentimento gerado, e agora anexado aquele lead.

Esses foram apenas alguns pontos para quem está buscando iniciar na [adequação do seu marketing à LGPD](https://goadopt.io/blog/como-adequar-o-marketing-digital-a-lgpd/), por isso, caso fiquem dúvidas, e até mesmo sugestões de mais pontos que possamos listar aqui para ajudar neste processo, mande pra gente!

O impacto da LGPD no Inbound Marketing

Com o Data Mapping entendemos à fundo as 5 etapas que todo e qualquer dado passa dentro de qualquer departamento de uma empresa, não importando o tamanho ou mercado. Novamente meu caro, não é preciso ser nenhum PhD em PMBOK ou Gestão de Projetos para entender essas etapas tão importantes! Pois, o Data Mapping e o Inventário de Dados se tornaram, uma das maiores ferramentas de trabalho dos DPOs!

O mercado hoje trouxe muita tecnologia e qualidade para esses processos! Não temos o que falar. Mas, meu objetivo aqui hoje é te ensinar a ver as coisas de maneira mais simples e objetiva, como de fato são **– um simples ordenamento dos fatos**, e isso já vai te ajudar.

Então, vamos lá!

Um conceito básico que vai nortear a sua compreensão daqui pra frente:

## **Com o agrupamento de processos temos um departamento.**

Logo, cada processo pode ser organizado em uma ordem, ou não, formando assim as rotinas dos departamentos.

Assim, para cada processo da sua empresa, os 5 pontos abaixo podem ser cumpridos total ou parcialmente.

São eles:

1. #### Motivação precisamos deste dado – Por quê?
    
2. #### 2.1 – Consentimento.
    
3. #### Processamento / Tratamento
    
    #### 1 – Compartilhamento interno entre as áreas e sistemas.
    
    #### 3.2 – Armazenamento para uso e consulta interna.
    
    #### 3.3 – Back-up.
    
4. #### Descarte
    
5. #### Fim do processo?
    

_E o que eu faço com esses 5 pontos acima?_

### **Preenche eles e estrutura essa lógica em todos os seus processos e consequentemente, departamentos.**

Sim, dá trabalho eu sei!

Mas, isso será extremamente valioso em caso de uma notificação da ANPD ou antes mesmo, no caso de um cliente ou visitante do seu site te pedir acesso aos dados que vocês eventualmente tenham sobre ele.

Lógico, e se você é uma “EUpresa”, ou tem pouquíssimos funcionários e processos tudo isso pode se resumir a 3, 4 sistemas (e-mail, automação de marketing, algum google drive e a contabilidade) pois, tudo está armazenado nestes lugares. Agora, imagina uma empresa com 500 funcionários em 10 cidades.

Lembre-se, de acordo com a LGPD qualquer titular pode bater na sua porta perguntando se você tem algum dado dele, e, você deve responder com agilidade.

Logo, sem o “mapa do tesouro” como você vai saber que o [zé@emailmaroto.com](mailto:zé@emailmaroto.com) se cadastrou na Newsletter, já comprou há 3 meses e foi seu funcionário há 5 anos atrás?

Neste exemplo acima, você teria que reportar para o “Zé” que você possui dados como:

\- Nome, E-mail, CPF, Telefone, Endereço, Carteira de Trabalho, Filiação (dados do RH) e compartilhamento com Google e Facebook.

Pelos motivos de:  
1- Contratação no passado, logo a legislação trabalhista te obriga a manter esses dados na contabilidade por X anos. Ou seja, mesmo que ele peça a exclusão você poderá negá-la, por força maior da outra legislação.

2 – Compra do produto X, Y, Z há 3 meses.  
Que também gerou o cadastro na newsletter (com o famoso “aceito receber promoções”). Da newsletter, você tem ele na lista de disparo para novos produtos e novidades do seu e-commerce, e todas as ferramentas de remarketing estão ligadas perseguindo-o diariamente por toda a internet, toda vez que ele entra pra ver os seus produtos.

Sendo assim, ele pode livremente te pedir a exclusão de todos os seus dados para fins de marketing. Isso vai te levar a uma ação que desencadeia diversas outras. São elas:

\- Apagar o e-mail e demais dados no CRM e ferramenta de disparo de e-mails.  
\- Distribuir a solicitação de Opt-out para eventuais sistemas que você esteja integrado e usem esses dados. (sistema da logística e ERP, por exemplo)  
\- Remover ele do segmento de remarketing do Google e Facebook.  
\- Reportar em uma documentação oficial da empresa que os passos acima foram realizados prontamente.

(Para os clientes AdOpt, quando integrada ao Tag Manager a parte dos cookies fica bem mais fácil! Pois, no momento que o visitante não autoriza algum deles, a AdOpt já bloqueia esse disparo automaticamente!  
[Aqui um tutorial pra você!](https://adopt-help.freshdesk.com/support/solutions/articles/67000400613-configurac%C3%A3o-via-google-tag-manager-do-bloqueio-autom%C3%A1tico-das-tags-e-cookies-de-terceiros-)

Além disso, a requisição de um visitante na na página de opt-out já envia na mesma hora um e-mail pra você, com essa solicitação vinculando o e-mail do solicitante ao Cookie ID gerado no Opt-In.

Assim, você consegue já iniciar essa busca com um maior direcionamento caso o solicitante tenha te dado o consentimento a alguma ferramenta, e quando.

Entendeu agora a importância de um mapeamento dos processos da empresa?

Somente com tudo isso em mãos que você vai terá tranquilidade e, principalmente, facilidade de acessar a todos esses dados prontamente. Para algumas empresas cerca de 48, 72 horas (um prazo razoável para uma resposta...) dá e sobra, para outras é praticamente impossível.

Seja você ou o seu DPO contratado, nós não podemos parar a empresa a cada requisição que um visitante solicite. Com o Data Mapping em mãos, essa busca é muito mais rápida, direcionada e diria até automatizada, caso você use um software só pra isso.

Abaixo um detalhamento maior sobre cada um dos pontos do _Data Mapping_

1. **Motivação precisamos deste dado – Por quê?**Se a LGPD ainda não despertou em você e na sua empresa uma reflexão real sobre a real necessidade dos dados pessoais em sua empresa, pare e faça isso o quanto antes.
    
    Sim! Muitas vezes, principalmente as áreas de Marketing e Vendas tem uma compulsão pela informação de qualificação e identificação dos _prospects_ e _leads_ para cada etapa do funil. É ótimo pegar o telefone e fechar os últimos detalhes da venda, ou abordar um cliente indeciso na surpresa e conseguir convencê-lo do valor do seu negócio.
    
    Mas, o ponto que destaco é: Repense as reais necessidades de acessar, processar e armazenar esses dados. Você não necessariamente precisa ter um excel com milhares de linhas dos seus clientes inativos de 5 anos atrás, na esperança de um dia reaquecer essa lista morta. À luz da LGPD seu risco já foi mensurado, será que ele vale a pena?
    
    [Nesse artigo deixo pra você 10 processos do marketing que você deve repensar na LGPD!](https://goadopt.io/blog/10-processos-arriscados-no-seu-marketing/)
    
2. **Coleta**.  
    Quais são as maneiras com que cada processo coleta/recebe os seus dados, e juntamente com eles o seu consentimento? Todos os dados adentram a empresa por 1 única porta de entrada, ou mais de uma?
    
    Liste-as todas, e reveja se em cada porta de entrada estão dispostas as devidas comunicações de políticas e processos, e se juntamente com os dados, são também coletados os consentimentos de cada titular. Ainda que de maneira analógica/off-line, o consentimento é essencial  
    1 – Consentimento.  
    Sim, o consentimento é essencial mas, não é o único instrumento que te permite acessar ou processar dados pessoais.
    
    Nesse [artigo listamos todas as bases legais](https://goadopt.io/blog/bases-legais-da-lgpd/) que amparam o uso de dados pessoais, segundo a LGPD.
    
3. **Processamento / Tratamento**  
    1 – Compartilhamento interno entre as áreas e sistemas.  
    \- Para o processamento de dados são utilizados softwares terceiros?  
    \- Os dados trafegam entre eles de que maneira?  
    \- O software está alinhado ao seu processo e política de privacidade?  
    \- Caso algum titular solicite a exclusão dos dados pessoais da sua empresa, como notificar esse fornecedor externo ou interno, para que ele processe a exclusão?
    
    \- Há alguma documentação ou ferramenta de busca que assista ao DPO em caso de varredura, para facilmente localizar algum dado de titular no departamento
    
    3.2 – Armazenamento para uso e consulta interna.
    
    \- Durante os processos onde os dados são armazenados?  
    \- Por quanto tempo?  
    \- Arquivos, HDs físicos ou na nuvem?  
    \- Esta nuvem está em território nacional ou internacional?  
    \- Quem será o responsável pela ação de exclusão, ou consulta no banco de dados caso haja solicitação?
    
    \- Há alguma documentação ou ferramenta de busca que assista ao DPO em caso de varredura, para facilmente localizar algum dado de titular no departamento
    
    3.3 – Back-up.  
    \- Qual a periodicidade e regras para backup?  
    \- Arquivos, HDs físicos ou na nuvem?  
    \- Esta nuvem está em território nacional ou internacional?  
    \- Quem será o responsável pela ação de exclusão, ou consulta no banco de dados caso haja solicitação?
    
    \- Há alguma documentação ou ferramenta de busca que assista ao DPO em caso de varredura, para facilmente localizar algum dado de titular no departamento
    
4. **Descarte**  
    Apesar de extremamente facilitado para arquivos digitais, essa etapa do processo é bastante séria. Pois, muitos arquivos permanecem na “lixeira”, e não são devidamente deletados.  
    Para arquivos físicos esse problema é ainda maior, quando o descarte é mal feito ou negligenciado.  
    Entenda esse processo e principalmente caso haja terceiros na etapa, inclua-os no seu monitoramento de terceiros eventualmente envolvidos.
5. **Fim do processo?**  
    O fim do processo é de fato o fim da jornada do dado na empresa, ou ele é apenas o começo de um outro?

Certamente à primeira vista, essas perguntas e questionamentos todos podem soam como excessivos. Mas, acredite esses são só algumas das perguntas que você teria/terá que responder caso contrate uma consultoria e adequação.

Ou, em um cenário não tão informal como esse texto, uma visita da ANPD.

Espero ter te ajudado com uma melhor compreensão de o como essas etapas são essenciais na rotina de um DPO.  
Com o Data Mapping temos com certeza a base para a confecção de uma política de privacidade mais robusta.

Sentiu falta de algum item, ou descritivo?  
Manda pra gente, estamos abertos a melhorias, sempre! - Pode nos enviar no hey@goadopt.io

Uma próxima leitura que indico a você, para aprofundar mais o assunto é:

[As diferenças entre Operador e Controlador dos dados.](https://goadopt.io/blog/tag/controlador-e-operador/)

Data Mapping e Inventário de Dados – O Colete Salva Vidas do DPO

Embora não seja exatamente uma novidade, as conversas sobre política de privacidade começaram a pipocar com maior frequência desde o início da LGPD no Brasil. E apesar de parecer coincidência, não é!

Afinal, esse termo está diretamente atrelado à [LGPD ou Lei Geral de Proteção de Dados](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/), que entrou em vigor em agosto de 2020. Contudo, caso você não esteja familiarizado, não se preocupe, pois estamos aqui para ajudá-lo.

Abaixo você encontrará tudo sobre esse tipo de política, como ela funciona e a sua importância. Ainda, aproveite para conferir como desenvolver uma para a sua empresa e, assim, seguir a legislação já está em vigor no país.

## **Entenda tudo sobre políticas de privacidade**

Chegou a hora de você entender de uma vez por todas o que esses termos são e, também, do porquê você não deve ignorá-los ao entrar em um site! 
Afinal, a sua segurança e a de seus dados estão em jogo. Quer entender como? Veja!

As políticas de privacidade se aplicam principalmente ao ambiente online e dizem respeito ao resguardo dos seus dados. 
Em termos gerais, elas correspondem à declaração da empresa quanto à forma com que ela lida com suas informações e, agora com a LGPD, especificamente, quanto aos seus dados pessoais.

Mas, como assim?
Pois bem. Toda a sua atuação online deixa rastros. Isto é, dados que são guardados pelos sites e  redes sociais, que geram informações sobre você. Igualmente, são gravadas pelo seu navegador. Contudo, isso não pode ocorrer inadvertidamente pois, o simples "navegar nestes ambientes" já gera um dado e consequentemente uma coleta personalizada.

Ou seja, a legislação protege a nós cidadãos de que os sites simplesmente não colham  informações e as usarem como bem entenderem.
Isso, aliás, é o foco da LGPD. O que deixa ainda mais evidente a necessidade de que um site contenha uma política de privacidade clara disponível, que organize estes fatos de maneira formal.

Primeiramente, a coleta de dados somente pode ocorrer com a devida autorização do usuário. Sejam mediante consentimento expresso, ou outras [Bases Legais da LGPD](https://goadopt.io/blog/bases-legais-da-lgpd/) que amparem essa coleta feita pela empresa. Portanto, você é uma peça-chave na escolha que delimita quais são as informações que poderão ser recolhidas, armazenadas e eventualmente utilizadas.

 
> Aqui está um enorme ganho, dado pela LGPD, para todos os cidadãos - **Poder exercer seus direitos de acesso, ou restrição a tudo o que envolva os seus dados pessoais. Os cidadãos agora podem participar ativamente na decisão, com liberdade e amparados pela lei.**<

Todavia, não para por aí! 

Segundo a lei, então, as empresas não apenas têm responsabilidade sobre o recolhimento dos dados no limite da vontade dos visitantes de seus sites ou redes. 

Elas também devem demonstrar claramente como guardam e para que fins utilizam tais dados. Afinal, eles têm dono! E, o uso deles deve seguir exatamente ao que se propõem, bem como garantir que as informações não vazem e causando sérias dores de cabeça. 

## Cookies x Política de Privacidade

Antes de vermos como essa política lhe afeta e como desenvolver uma com qualidade, cabe um esclarecimento. Afinal, muitas pessoas confundem os cookies e tais políticas. Embora estejam intimamente relacionados, não são sinônimos.

Sabe os dados que citamos acima, como foco da política de privacidade? Pois bem, alguns deles têm captação por meio dos [cookies](https://goadopt.io/blog/cookies-e-lgpd/)! Afinal, a página precisa saber quais são os dados aos quais você dá permissão de acesso. Igualmente, deve ter conhecimento sobre quais são as marcas que ele pode deixar no seu navegador.

Esses dados geralmente são colhidos para fins comerciais, ou de marketing digital, isto é, da divulgação de produtos e serviços por empresas na internet. Contudo, também auxiliam, muitas vezes, na própria navegabilidade e na experiência do visitante.

Mas como? Você provavelmente já entrou em sites que você já visitou e onde tem cadastro e, ao fazê-lo, deparou-se com o preenchimento automático de login e senha. Isso nada mais é do que a ação dessas “marcas” no seu navegador.

O mesmo acontece quando você analisou um produto, pensou, pensou, pensou e... deixou-o no carrinho. Ele provavelmente lhe perseguiu depois disso, não é mesmo? Seja em publicidades em redes sociais ou em sites, com certeza não parou mais de aparecer.

Novamente, então, temos uma ação dos cookies, que dão informações de acessos às páginas. E, por isso, relacionam-se com os dados e com os cuidados que a LGPD reforça sobre eles.

> [**_Entenda mais sobre: Cookies e LGPD_**](https://goadopt.io/blog/cookies-e-lgpd/)

E onde que a política de privacidade entra, mesmo? 
Pois, ela é justamente a informação que o site dá ao visitante sobre como ela trata os dados, como os armazena, como garante a segurança deles e a validade de utilização. Tanto para os dados que permitam uma identificação direta - ou seja,  aqueles que diretamente identificam o cidadão (Nome, Email, CPF, RG, etc), quanto indireta que, quando combinados, podem levar à pessoa final. (IP, Endereço, Cargo e Profissão, etc)

Ou seja, a política funciona como um contrato de boas maneiras da empresa. 

Ela é importante por ser um comprometimento público do site com o visitante. Com ela ele assume uma responsabilidade que deve ser seguida à risca.

## **Como fazer uma política de privacidade de acordo com a LGPD?**

Agora que já sabemos mais sobre as políticas de privacidade, o colhimento de dados e de cookies, e como a LGPD fez deles tão importantes, fica a pergunta:_ mas como fazer uma política de qualidade?_ Essa é uma questão crucial se você tiver um site, independentemente do fim que ele tenha.

### Use termos simples e claros

Em primeiro lugar, é indispensável que os termos sejam claros. Deixe o juridiquês de lado e aposte em termos simples. Isso garante que eles não serão ignorados e, ao mesmo tempo, dão toda a noção sobre a atuação do site com os dados do usuário.

Não deixar espaço para dúvidas ou desconfianças é muito importante e ajuda também na construção da imagem da página. 
Por isso, lembre-se de adotar a linguagem simples e bastante clara.

### Dê informações completas e informativas

Outra questão essencial ao desenvolver uma política de privacidade é ter informações completas. Ou seja, não deixe nada de fora e dê total noção do que está sendo feito com os dados e como é o cuidado com eles.

### Dentre as informações indispensáveis estão:

- Informações sobre a empresa por trás do site;
- Qual é a fonte de coleta dos dados;
- Como é o uso dos dados (finalidade);
- Como são as políticas de cookies;
- Informações sobre direitos do visitante;
- Tempo de armazenamento.

Pode ser que com a lista acima você se pergunte, mas como eu identifico tudo isso? Por onde eu começo? A resposta mais simples seria entender que a Política de Privacidade é o resultado de uma série de outras leituras e mapeamentos de dados que você deve percorrer para ter mais segurança ao escrevê-la. 

Por isso, abaixo dois artigos que podem te ajudar nos próximos passos:

#### [**_Data Mapping ou Mapeamento de Dados, O Colete Salva Vidas do DPO_**](https://goadopt.io/blog/mapeamento-ou-inventario-de-dados-lgpd/)

#### [**_Qual a política de Privacidade Ideal para a sua empresa?_**](https://goadopt.io/blog/tag/politica-de-privacidade/)

## Conte com uma plataforma inteligente e automatizada de aviso de cookies

Como vimos anteriormente, a coleta de cookies e a política de privacidade andam de mãos dadas. Por isso, a nossa última dica não poderia deixar de ser outra! Ela corresponde à adoção de uma plataforma de aviso de cookies.

Com isso, seus visitantes têm acesso ao mesmo tempo à personalização e autorização dos cookies e à política que o site aplica sobre a privacidade deles. E, para isso, conte com a [AdOpt](https://goadopt.io/), referência no mercado e que está aqui para lhe ajudar a cumprir com a LGPD e respeitar todos os direitos dos seus visitantes!

[Saiba mais sobre o funcionamento de um aviso de cookies!](https://goadopt.io/blog/funcionamento-aviso-de-cookies/)

O que é uma política de privacidade?

A LGDP já é uma realidade e, todo o mercado digital segue passando pela sua transformação e adequação.

A [Lei Geral de Proteção de Dados](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) foi sancionada em 2018 e começou a valer  desde agosto de 2020 no Brasil.

Com ela, toas as  empresa que coletam dados pessoais como e-mail, nome, telefone entre outros, devem estar atentos às suas diretrizes e obrigações. E com a chegada de novas leis, alguns termos começam tomar destaque, um deles é o Privacy by Design,  saiba mais na leitura desse post.

## O que é _Privacy by Design_?

_Privacy by Design_ é um conceito que foi desenvolvido nos anos 90 pela Doutora Ann Cavoukian, ex-Comissária de Informação e Privacidade da Província de Ontário. Ela observou a necessidade de  um mecanismos para garantir a privacidade do usuário.

O  mecanismo tem por objetivo garantir que ocorra a proteção de dados e privacidade de ponta a ponta. Desde a concepção das atividades de processamento e práticas do negócio, passando por todo o ciclo de vida do dado.

Se você quer garantir segurança e privacidade dos usuários através da abordagem do Privacy by Design, um bom começo é se basear pelos 7 princípios criados pela Doutora:

[Fique por dentro de Tudo sobre a LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/)

## Os 7 princípios fundamentais

**1. Preventivo não reativo** – Antecipe  e evite eventos de invasão à privacidade. Não espere  os riscos se materializarem para tomar uma ação.

**2. Privacidade como a configuração padrão** – Procure entregar o máximo nível de privacidade automaticamente, garantindo que os dados pessoais sejam protegidos por padrão em qualquer tipo de negócios, ou seja, sem a necessidade do usuário configurar.

**3. Privacidade embutida no Design** –  Privacidade é um componente essencial da funcionalidade do sistema e não um componente opcional (add-ons).

**4. Funcionalidade completa** – soma positiva, não soma zero – Garantir que a proteção de dados pessoais aconteça alinhado com os interesses legítimos de quem é responsável pelo tratamento dessas informações. E que aconteça em uma perspectiva positiva, “ganha-ganha” entre o titular e os agentes de tratamento.

**5. Segurança de Ponta a Ponta** –  A proteção de dados deve ocorrer em todo o ciclo de vida do dado – coleta, armazenamento, tratamento, processamento, uso e descarte.

**6. Visibilidade e Transparência** – Visão clara dos dados coletados assim como os motivos da coleta e com quem estão sendo compartilhados. Podendo estes serem verificados a qualquer momento pelo titular.

**7.** Respeito a privacidade do cliente –  Acima de tudo, o desejo do consumidor. Dispor de mecanismos que protejam seus dados, mantendo os mesmos informados de maneira clara e apropriada.

## Privacy by Design e a LGPD

Buscar formas de se adequar a Lei Geral de Proteção de Dados, que entrou em vigor em Agosto de 2020, é uma necessidade recorrente de muitas empresas.

Os princípios fundamentais do Privacy by Design são um excelente começo e muitos deles influenciaram a construção  do Marco Civil da Internet antes mesmo da LGPD.

No artigo 6º da lei por exemplo, possui pontos como os de finalidade, necessidade, transparência e segurança que não seriam novidade para quem já segue os princípios do Privacy by Design.

Claro que a lei engloba outros aspectos que não são contemplados pelo PbD, no entanto para quem ainda não iniciou seu planejamento para a LGPD pode ser um bom pontapé inicial.

Quer se aprofundar mais nos temas da LGPD? Que tal aprofundar um pouco alguns aspectos sobre a [Política de Privacidade?](https://goadopt.io/blog/existe-politica-de-privacidade-ideal/)

O que é Privacy by Design?

Com a aprovação da GDPR - Regulamento Geral de Proteção de Dados, implementado em Maio de 2018 na União Européia, empresas e organizações passaram a dedicar atenção total ao consentimento, processamento, uso e armazenamento de dados.

Mas, muitas empresas cometem o erro de focar apenas no consentimento, como estratégia de compliance.
Por que isso seria um erro? 

Porque o consentimento deve ser dado durante e, para todo o processo de tratamento de dados, podendo ser revisado e revogado a qualquer momento. Além disso, outras [Bases Legais da LGPD](https://goadopt.io/blog/bases-legais-da-lgpd/), por exemplo, exigem condições diferentes de para o uso do dado, e, no caso, do consentimento.

Esse trabalho deve ser feito de forma cuidadosa e detalhista para de fato podermos tratar os dados de uma pessoa. Agora, você imagina como gerenciar os dados e consentimentos de milhões de clientes? É para isso que uma CMP serve.

## O que é uma CMP?

**CMP** é a sigla para “Consent Management Platform”. Em português, plataforma de gestão de consentimento.

CMP é uma ferramenta/plataforma que serve para gerir o consentimento de até milhões de usuários para que uma empresa possa utilizar os dados desses usuários para seus objetivos previamente explicitados. Ou, como requerido pela [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/)"para finalidades determinadas". 

Isso inclui saber o que cada usuário consentiu e dá a eles a oportunidade de rever seus consentimentos, podendo revisá-los e até revogá-los, conforme permite a lei.

Na prática, a plataforma de gestão de consentimento trabalha como uma intermediária entre o visitante e o dono do website.

Mas, antes de entender melhor o propósito e a utilidade de uma CMP, precisamos entender a importância do consentimento no contexto da LGPD.

## Por que pedir consentimento?

Segundo a [Lei Geral de Proteção de Dados](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/), consentimento é a “manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada”. Ou seja, consentimento é uma permissão dada pelo usuário para que você possa usar os dados dele.

Quais as regras e diretrizes para este consentimento? Justamente para isso que servem os documentos: [Política de Privacidade](https://goadopt.io/blog/existe-politica-de-privacidade-ideal/) e, em alguns casos, até mesmo os Termos de Uso que materializam a maneira como a empresa se dispõe na utilização dos dados.

Por isso que sempre que há uma alteração na Política de Privacidade ou Termos de Uso, os consentimentos devem ser coletados novamente!

Qualquer dado que seja utilizado sem o consentimento do usuário (chamado pela lei de “titular”) estará infringindo o regulamento. As multas  para esse tipo de mal uso e violação de privacidade são altas e você pode ler mais sobre elas neste outro artigo: [Saiba mais sobre as multas na LGPD](https://goadopt.io/blog/multas-na-lgpd/).

A função da CMP, portanto, é gerenciar os consentimentos registrando por escrito:

/- O que o usuário X consentiu?
/- O que o usuário X não quer mais consentir?
/- Quais consentimentos o usuário X revogou e como isso te afeta?
/- Quando esses fatos ocorreram?
/- Qual a ordem dos fatos para uma clara compreensão das interações do usuário X?
/- Integrar as opções do usuário X às demais ferramentas que necessitem desta informação no processamento de dadados.
/- Reconhecer o país de acesso do visitante e mostrar o aviso no idioma e legislação do visitante

Dessa forma, você não corre nenhum risco de tratar os dados de uma forma que não seja autorizada por lei, garantindo a ética do seu trabalho e a privacidade de seus clientes.

Mas talvez você se pergunte: Eu não posso fazer isso de outra forma, economizando? É apenas para isto que uma CMP serve?

Bom, é o que vamos ver.

## Preciso ter uma CMP?

Respondendo de forma objetiva: não, você não precisa. 

De maneira simplória, a função da CMP é mostrar ao usuário, com um pop-up ou banner, as opções de consentimento e comprovar que o usuário realmente aceitou o tratamento de seus dados, bem como remover e atualizar dados já consentidos.

Acontece que fazer isso de forma manual é uma tarefa nada prática, principalmente levando em consideração centenas de milhares (ou milhões) de visitantes em seu site. A CMP permite que você tenha todo esse registro e inclusive atualize a Política de Privacidade e Termos de Uso, para manter o usuário sempre informado.

E por que é importante documentar o consentimento de forma automática?

Digamos que vários usuários cujos dados estão sendo tratados digam: “Nós não autorizamos a utilização dos nossos dados”. Como você pode comprovar que o consentimento foi dado, em uma fila de mil, dois mil, um milhão de requisições?

Com uma CMP.

Lembre-se: o importante é que a LGPD seja respeitada e você não prejudique seu negócio. Afinal, antes das multas esse processo dá trabalho e ao invés de você focar na gestão dos consentimentos você faça suas vendas e venda o seu produto!

Os meios usados para obedecer à lei na prática são escolhidos por você. A CMP está aqui para te ajudar.

## Como funciona, na prática, uma CMP?

Para o usuário, na prática, a CMP mostra um aviso de que o site utiliza cookies e coleta dados e informações de seus usuários. O aviso, normalmente em um pop-up, diz com que objetivo o site trata os dados. Junto com o aviso, há opções: o usuário pode aceitar todas as formas de tratamento, pode aceitar só algumas ou não aceitar nenhuma.

A plataforma de gerenciamento de consentimento também é responsável por integrar sua Política de Privacidade e Termos de Uso. Além disso, conforme a LGPD exige, as tags devem ser organizadas por propósitos específicos. Uma CMP como a [AdOpt](https://goadopt.io/) permite que isso seja feito de forma simples, em uma interface customizável.

Esse [artigo aqui, a gente aprofunda o passo a passo de um aviso de cookies!](https://goadopt.io/blog/funcionamento-aviso-de-cookies/)

## O que é importante para o DPO?

O Data Protection Officer (em português, [Encarregado de Proteção de Dados](https://goadopt.io/blog/responsabilidades-de-um-encarregado-de-dados/)) é o profissional responsável por supervisionar a preservação de dados e o cumprimento da lei.

Já que o DPO é o elo entre a empresa e a ANPD (Autoridade Nacional de Proteção de Dados), é essencial que ele eduque a companhia e as equipes.

A tarefa principal do DPO é aceitar as requisições, reclamações e comunicações dos titulares dos dados, tomando providências para que suas vontades sejam respeitadas e atendidas. O volume de trabalho é grande. A CMP, por sua vez, garante que os dados vão ser bem gerenciados e que o consentimento será documentado e de fácil acesso.

Dessa forma, a CMP otimiza o trabalho do Encarregado de Proteção de Dados. Ele não ficará sobrecarregado e a empresa não precisará aumentar a equipe para que dê conta da função, o que tornaria o custo da operação significativamente maior.

A LGPD já fez com que todos os sites atualizem sua forma de trabalhar. É normal que muitas dúvidas surjam e que à princípio pareçam difíceis. Mas lembre-se que estamos aqui para tirar suas dúvidas.

E, se você quer saber mais sobre como uma CMP pode ajudar especificamente no seu site, clique neste [link](http://goadopt.io/) e entre em contato.

O que é uma CMP (Plataforma de Gestão de Consentimento)?

[Considerada uma das profissões mais cotadas do momento](https://www.jota.info/ carreira/dados-dpo-carreira-direito-salarios-23102018), o surgimento da carreira do “_Data Protection Officer_” – DPO (ou “Encarregado de Proteção de Dados”, em português), é consequência direta da Lei nº 13.709/2018, a chamada Lei Geral de Proteção de Dados (LGPD), que entrou em vigor em agosto de 2020.

Desde a sanção da [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/), em agosto de 2018, passando pela aprovação da Medida Provisória nº 869/2018, até a conversão da MP em lei (Lei nº 13.853/2019), o tema do Encarregado de Dados passou por algumas reviravoltas, como por exemplo a respeito da possibilidade do encarregado ser pessoa física ou jurídica, e a necessidade de possuir conhecimento jurídico regulatório.

Assim, esse breve artigo tem por objetivo trazer alguns esclarecimentos a respeito dessa pessoa tão importante no contexto da proteção de dados. As vagas de emprego surgiram sim mas, também com elas a responsabilidade e cobrança do mercado!

Na definição do artigo 5º, inciso VIII, da LGPD, o encarregado é a _“pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD)”_.

Fazendo uma analogia do país do futebol, podemos pensar na pessoa do encarregado como o “meio-campo” do time, ou seja, o responsável por fazer a ligação entre a defesa e o ataque. Graficamente, temos:

![DPO Encarregado de Dados.png](https://strapi.goadopt.io/uploads/DPO_Encarregado_de_Dados_3e447ae66a.png)

Assim, o Encarregado, é a figura responsável por intermediar o diálogo entre controlador e titular dos dados, ou entre controlador e a ANPD, acomodando suas necessidades e interesses.

## Quais a responsabilidades do Encarregado de Dados?

Dentre suas várias responsabilidades, todas previstas nos incisos do artigo 41, § 2º, da LGPD, o Encarregado, as atividades do encarregado consistem em:

_I - aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências;

II - receber comunicações da autoridade nacional e adotar providências;

III - orientar os funcionários e os contratados da entidade a respeito das práticas a serem tomadas em relação à proteção de dados pessoais; e

IV - executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares._

Para desempenhar tais atribuições, o Encarregado deverá dominar as técnicas de [mapeamento de dados](https://goadopt.io/blog/mapeamento-ou-inventario-de-dados-lgpd/), identificando todas as fontes possíveis de coleta, bem como de controle do ciclo de vida dos dados, ou seja, como os mesmos serão armazenados e utilizados, com quem serão compartilhados, quando e de que forma serão eliminados.

Outro aspecto fundamental para que o Encarregado possa de fato cumprir o papel que a [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) propõe é a autonomia no poder de tomada de decisões independentes e exercício de fiscalização dos processos internos da empresa. Naturalmente, como um profissional contratado por determinada empresa para atuar conforme seus interesses, o Encarregado terá sua dose de sujeição às diretrizes de seu contratante. Isso, no entanto, não pode comprometer sua posição de interlocutor perante o titular dos dados pessoais, tampouco perante a ANPD.

Para concluir, é válido ponderar que embora a redação atual da LGPD não mais exija que o DPO possua conhecimento jurídico regulatório, o conhecimento e, sobretudo, o domínio da LGPD e demais normas aplicáveis no contexto da proteção de dados pessoais é essencial para o bom desempenho das funções do encarregado. Principalmente pois, a LGPD não deve ser analisada de maneira isolada mas, sempre dentro do contexto de mercado e regulações da empresa que busca a adequação.

Sem prejuízo,  a crescente preocupação do empresariado a respeito da LGPD é natural. Afinal, o Brasil é um país extremamente complexo para se empreender e toda nova regulação traz incerteza e instabilidade para o jogo.

_**SOBRE O AUTOR:**_

_**Dânton Zanetti**_ _é advogado, sócio fundador do_ _Zanetti, Oliveira & Machado Sociedade de Advogados_ _([www.zomadv.com](http://www.zomadv.com)), atuando nas áreas de Direito Empresarial, Contratual, e Direito Digital, Mestre em privacidade e proteção de dados._

As Responsabilidades do Encarregado de Dados - DPO na LGPD

Certamente você já deve ter visto aquelas inúmeras previsões de multas e sanções que a LGPD trouxe consigo, certo?

Já que temos a tal "nova" [Lei Geral de Proteção de Dados, a LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/), e agora?

Calma! 

Antes de uma perspectiva alarmista ou até mesmo pessimista diante da lei, é essencial deixarmos claro que: o uso de dados pessoais (leia-se tratamento e processamento) não está proibido pela lei, mas, simplesmente – agora, regulado por ela. Assim sendo, você como empresário ou especialista do seu mercado pode e deve manter os seu trabalho e estratégias como um todo. Porém, agora também, você deve entender como adequar o seu modelo de negócios às normativas que a lei prescreve para o uso dos tais dados pessoais.

Mas, então, qual seria então o significado da [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) para a sua empresa?

Meu objetivo aqui é te entregar, de maneira mais breve e prática o possível, um compilado de informações-chave que servirão como um norte diante das dúvidas e bifurcações que você enfrentará no seu caminho de compreensão e, sobretudo, adequação!

## Introdução



### Antes de começarmos, quem é a AdOpt pra me ajudar com isso?

Após vários anos à frente de iniciativas de trabalho e estudos sobre dados, marketing e privacidade na internet é preciso fazer uma confissão. Nós sinceramente já vimos de tudo. Estamos neste mercado desde o nascimento dos conceitos de análise preditiva, e todas as AdTechs que surgiram desde então. Vimos a ascensão e queda da Cambridge Analytica e seus escândalos e vazamentos, inúmeras análises e documentários, Wikileaks, Snowden, etc.

Logicamente, acompanhamos todo o mercado com o surgimento da GDPR, CCPA e suas derivações ao redor do globo, que hoje – aqui no Brasil, culminam com a LGPD. Há quase 8 anos estamos trabalhando diariamente com vários dos pilares que hoje o mercado de “Marketing por dados” está tão familiarizado. - A construção de modelos de dados para análise de métricas de performance,

\- Bancos de dados sequenciais, não relacionais, físico, em nuvem e tantos outros que já passaram por nossas mãos.

\- Inúmeras características de tags de rastreio, fingerprints, SDKs, etc. - Infinitas atualizações de tecnologia, privacidade, boatos e navegadores com seus bloqueios de cookies de terceiros. - Diversas integrações com Adservers, CRMs, ferramentas de e-mail, DSPs, Cookie Syncs com DMPs, Data Providers, Bureaus de Crédito, etc. - Firewalls, Backdoors, Rotinas de Segurança, DNS,  etc.

Enfim, são mais de 200M de usuários únicos mapeados em nossos sistemas, e 40 mil sites já passaram por nossa rede desde 2015, quando criamos a nossa primeira versão de Tag e Cookie.

 

Tudo isso para te dizer que, todo esse conhecimento que acumulamos até hoje só nos dão uma certeza. De nada vale saber tudo isso, se:

1 – Não executarmos com prontidão as melhores práticas de trabalho e segurança, 
2 – Não conseguimos traduzir a teorias internacionais para nossas legislações e realidades do mercado local. 
3 – Se não desmistificarmos a necessidade de recursos infinitos, e extremamente elaborados, para começar um bom trabalho. 
4 – Se a Teoria não gerar um ganho real para os clientes, e consequentemente, vendas para os dois lados.

Durante o ano de 2019 entrevistamos quase 250 empresas sobre a LGPD e seus impactos e percepções no desafio da adequação, e a maioria das dificuldades listadas há época foram: _a dificuldade de compreensão da lei, falta de mão de obra capacitada, dificuldades com o manejo de novas tecnologias e,_ não menos importante_, a administração e coleta dos consentimento dos titulares_.

Desde então tínhamos o mesmo o sentimento, a LGPD permanece uma incógnita para a maioria, e ao mesmo tempo nós – que somos parte viva do mercado, temos em nossas mãos a oportunidade de reforçar o quanto a Privacidade pode e deve ser levada a sério. Não sendo valorizada apenas quando perdida, mas – em suma,** como um direito individual de todos os cidadãos.**

Quanto mais hoje em dia onde é impossível ignorar o elefante na sala, ou melhor, o número crescente de celulares e dispositivos coletando dados de texto, áudio e vídeo em praticamente todos os lares. Quem nunca teve a sensação do celular estar te escutando, que atire a primeira pedra!

O fato é, todas as legislações de privacidade vieram pra ficar! 

Sim, estamos em um caminho sem volta no que se refere ao uso de dados pelas nossos gadgets favoritos. Com isso, é essencial que saibamos o valor da Privacidade enquanto ainda – teoricamente, temos o controle. Mas, principalmente que tenhamos acesso a tecnologias que trabalhem ao nosso favor, não apenas coletando os dados mas, nos dando a liberdade em frente às inúmeras ocasiões de coleta, que enfrentamos diariamente. 

Sim, antes da coleta há uma escolha de um cidadão livre, que deve ser respeitada e informada de maneira clara e transparente.

Assim, exatamente neste acumulado de dados, serviços, dúvidas e testes infinitos das tecnologias, nasceu a AdOpt.

São anos de estudo e aplicações práticas, que tem como objetivo minimizar as consequências que o mercado de marketing e publicidade sofreram. Não só quando a GDPR entrou em vigor na Europa e derrubou drasticamente a receita dos grandes publishers, mas, também pelo amadurecimento do nosso mercado local – Brasileiro, frente as inúmeras tecnologias que sequer conseguimos testar, graças aos nossos budgets tupiniquins.

A AdOpt, começa como uma maneira rápida e prática com que todas as empresas possam comunicar e coletar o consentimento dos seus visitantes sem correrem o risco de destruírem suas métricas e engajamento com mais um aviso feio, que mais parece um Pay Wall, ou diríamos – Cookie Wall?

Em todo o roadmap da AdOpt e sua evolução como produto, temos por objetivo também democratizar o acesso a informação a respeito da legislação e suas aplicações em si, de modo que respeitemos a privacidade de todos! Novamente, o contexto que a AdOpt nasce, faz dela impossível de ser ignorada, tamanha a sua importância nos dias de hoje.

#### De um ponto de vista comercial, chegamos à conclusão que o mercado carece de alguns posicionamentos de fácil compreensão e, acima de tudo, desmistificando os interesses de algumas classes do mercado, no que tange à nova Lei Geral de Proteção de Dados Pessoais, a LGPD. É certo que advogados, contadores, agências de marketing, profissionais de TI e diversos outros “experts” estão ávidos para abocanhar seu pedaço no mercado. O que é perfeitamente compreensível, pois, a lei abarca conhecimentos de diversas áreas simultaneamente. Contudo, antes de qualquer vantagem de mercado ou de classe de trabalhadores, nós da AdOpt acreditamos que existem 2 princípios que devem sempre reger a nossa interpretação disto tudo, à luz da privacidade; exaltada pelas inúmeras legislações de privacidade ao redor do mundo.

## 1 – **Um princípio de liberdade**.

Sim, a liberdade é de um valor imensurável e só quem a perde é capaz de realmente descrever o impacto de sua ausência. Seja no acesso à informação, no direito de ir e vir, na liberdade de imprensa ou no simples direito ao esquecimento. Somos a geração que criou os memes, mas também o “cancelamento”, a crítica ferrenha às _Fake News_, o banimento de algumas redes sociais, entre outras. Pautados em premissas de valorização da verdade, algumas vezes esquecemos de mensurar o real impacto de alguns mecanismos unilaterais que acabam ofuscando real o valor da liberdade. 

A LGPD, GDPR, CCPA, e tantas outras são também um mecanismo que ajuda o cidadão na manutenção de sua liberdade, diante dos gigantes da internet.

#### 2 – **Sem produtores de conteúdo, não teríamos a internet.**

Quando isso (a internet) "_era tudo mato_" e tínhamos meia dúzia de blogs e portais de notícias, a LGPD jamais faria sentido. Porém,  foram graças a essas âncoras da internet que criou-se a oportunidade de monetizar a atenção das pessoas em determinadas páginas! Sem os grandes _publishers_ não teríamos a mídia programática e todas as oportunidades de automatizar o fluxo monetário gerado hoje globalmente, na escala e proporção que vivemos.

 

#### Sem a mídia programática não teríamos as redes sociais como as conhecemos hoje. Afinal, como diria o Mr. Zuckemberg.

“We Run Ads”.

 

Talvez essa introdução tenha um ar de “Manifesto” para você, quando exaltamos tanto o valor da Privacidade e da Liberdade, expressas no livre acesso a informação e consequentemente na produção de conteúdo.

Aqui vai mais uma confissão para você, caro leitor. A AdOpt hoje, tem a função de aviso de cookies, ajudando como uma [CMP (](https://goadopt.io/blog/o-que-e-uma-cmp/)_Consent Management Plataform)._ Mas, você não faz ideia do que virá pela frente quando ligarmos todos esses pontos acima e te dermos acesso às tecnologias que estamos desenhando!

#### Se os dados são o novo petróleo, a privacidade será a nova moeda!

O assunto ainda não acabou, mas, espero que você tenha entendido o quanto somos apaixonados por esse assunto e queremos te conduzir por ele!

Em nosso próximo capítulo (artigo) eu quero te mostrar a base de toda a compreensão da lei: [As Bases Legais da LGPD,](https://goadopt.io/blog/bases-legais-da-lgpd/) te espero lá!


Entenda o significado da LGPD para a sua empresa

São mais de 30 mil pessoas utilizando a o [aviso de cookies da AdOpt](https://goadopt.io), diariamente, para adequar o seus sites a diversas legislações de privacidade ao redor do mundo.

Em nosso "**Sonho Grande**", todas as metas e aspirações apontam para uma operação Global.


Hoje, podemos afirmar que a cada dia a AdOpt fica mais próxima deste objetivo! 


#### Auxiliar pequenas empresas, em qualquer parte do mundo, a respeitar a privacidade de quem navega na internet.


O [Plugin Cookies para WordPress](https://wordpress.org/plugins/adopt/#description) é um ponto essencial em nossa estratégia de expansão global!


## Uma das maiores plataforma de construção de sites do mundo!


A base do WordPress representa quase 450 milhões de websites ao redor do mundo e, estima-se que 50% dos sites do Brasil estejam na plataforma. Ou seja, tem muita gente usando e aprimorando a comunidade diariamente! 

Mas, chegar até aqui não foi fácil!

Os primeiros esboços do plugin começaram em 2020. Nessa época, a AdOpt praticamente não existia e, pouquíssimas pessoas acreditavam que a [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) iria entrar em vigor de fato. Então, como sempre prezamos pela transparência, agilidade, qualidade, nosso plugin, em uma das maiores plataformas do mundo, não poderia ser "mais um".

Assim, desenhamos alguns objetivos-chave que nos levariam o nosso Plugin de Cookies para WordPress com excelência!


- **Implementar a V2 da Plataforma, mais robusta e escalável** - Publicada em Dez/2021

- **Permitir a adequação dos usuários da AdOpt em múltiplas legislações e idiomas!** - Publicada em Abr/2021

- **Mais autonomia e flexibilidade para nossos clientes em alterarem 100% dos textos do Aviso de Cookies, conforme necessitarem** - Publicada em Abr/2021


Elencamos os pontos acima como pilares do nosso mínimo necessário para colocar um bom plugin à altura da comunidade do WordPress. Acreditamos portanto que assim, reforçamos ainda mais nosso valor de oferecer a "[adequação a LGPD, GDPR e CCPA… desde o plano grátis](https://goadopt.io)"!

Na AdOpt somos obcecados por uma plataforma sempre mais fácil e intuitiva para o usuário. 

Por isso, saibam que muitas novidades ainda virão!

Estamos trabalhando intensamente, para aumentar nossas integrações e parcerias, para que qualquer pessoa, mesmo sem nenhuma experiência com código e programação, possa ter  segurança em ter seus sites adequados a todas as leis de privacidade do mundo, com poucos cliques.


## Deseja instalar o [Plugin Cookies para WordPress](https://wordpress.org/plugins/adopt/#description) da AdOpt no seu website? 

Abaixo um tutorial para te ajudar!


1. Instale o [Plugin Cookies para WordPress](https://wordpress.org/plugins/adopt/#description)

2. Basta copiar o ID do seu Aviso de Cookies na AdOpt.
![Fast tutorial WP 1.png](https://strapi.goadopt.io/uploads/Fast_tutorial_WP_1_4184f033e9.png)

3. Ative o Plugin e cole o ID do Aviso.
![Fast tutorial WP 2.png](https://strapi.goadopt.io/uploads/Fast_tutorial_WP_2_e1742f229f.png)

4. Salvar.

5. 	Pronto, o plugin já instala a Tag da AdOpt automaticamente no seu site
**        Sem códigos, sem complicações**

#### Qualquer dúvida, aqui temos um [**tutorial mais detalhado**](https://adopt-help.freshdesk.com/pt-BR/support/solutions/articles/67000400878-como-instalar-a-adopt-no-word-press-), ok?

Por que criamos um plugin de cookies para WordPress?

Ignorar os Termos de Uso e a sua importância dentro de um site, principalmente agora com a [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/), é um erro comum que tanto os consumidores quanto os donos do site cometem com frequência. 

Os primeiros a ignoram e os segundos simplesmente as copiam de outros sites e ignoram os pontos principais.

Afinal, é chato perder tempo lendo esses documentos ou pensando no desenvolvimento deles, certo? Errado! É claro que a leitura não promete um deleite literário, eu bem sei. 

Porém, ela é necessária para que se garanta a segurança tanto do usuário quanto do proprietário da página. Não à toa está presente na maioria dos [banners de cookies](https://goadopt.io/blog/banner-de-cookies/) espalhados por aí…

Não perca mais tempo, então, e confira abaixo tudo sobre eles, bem como os Termos de Uso se tornaram essenciais em tempos de LGPD. 
## Termos de Uso: O que são?
Termos de Uso correspondem a um documento que traz em detalhes questões sobre o funcionamento do site, a contratação dos serviços/produtos ofertados (ou uso de informações ali presentes) e limites de responsabilidades das partes.

Ele, então, é um documento em texto que traz normas sobre o funcionamento e a utilização do site e dos seus serviços. Estes podem ser comerciais, informativos, de prestação de serviços e por aí vai.

Termos de Uso e  LGPD, [Políticas de Privacidade](https://goadopt.io/blog/o-que-e-politica-de-privacidade/), coleta de dados... são tantos os termos que surgem nas conversas sobre proteção de dados e obrigações dos sites que navegar na internet passou a necessitar de um dicionário e de um diploma em Direito e TI. 

Calma, mesmo que você já seja o [Encarregado de Dados](https://goadopt.io/blog/responsabilidades-de-um-encarregado-de-dados/) do seu site, por livre espontânea pressão, estamos aqui para te ajudar! :D

Mas você não precisa disso tudo para entender como esses termos conversam e qual é a importância deles. Hoje veremos de forma simples e sem complicações que exijam termos técnicos sobre o assunto.

## E para que servem os Termos de Uso?
Os Termos de Uso servem justamente como um contrato! 

E você já imaginou assinar um contrato sem lê-lo com antecedência? Ou, ainda, copiar um contrato qualquer que diz respeito sobre as regras que lhe protegem, sem saber se elas cabem ao seu caso?

Pois é, é por isso mesmo que ignorar os Termos de Uso não é mais uma opção. Na verdade é uma grande irresponsabilidade, convenhamos.

Ele serve, então, para impor regras para que os usuários ou clientes utilizem o site ou plataforma. Ou seja, quando você aceita os termos, aceita as condições que a página impôs. Ao fazer uma compra nesse e-commerce, segue as regras ali impostas.

É claro que esse documento também segue regras como o Código de Defesa do Consumidor, mas no geral, o contrato é imposto pelo site. Por isso, é de responsabilidade dele o desenvolver com qualidade, transparência e acessibilidade (fácil leitura).

Da mesma forma, cabe ao visitante ler os termos e, caso não concorde com eles, abandonar o site ou o uso. Afinal, caso concorde, deverá seguir os limites dele (desde que não abusivos, mas isso já é papo jurídico).

Os Termos de Uso servem, em resumo, para estabelecer os limites de uso do site, de responsabilidade dele, o uso correto dos serviços, os deveres e direitos de cada um e o que se oferece ali.

Além disso, cabe lembrar que cada tipo de Termos é diferente. Afinal, um site de notícias não oferece os mesmos serviços (e nem tem as mesmas responsabilidades) que uma página que vende produtos.

Por isso, pensar nesse documento é sempre muito importante para quem tem sites. Da mesma forma, é importante para você, leitor, pois indica seus direitos e deveres.
## Qual é a relação entre os Termos de Uso e a LGPD?
Os Termos de Uso fazem parte da transparência que os sites devem aos seus visitantes e usuários. Eles acompanham, então, as Políticas de Privacidade. Estas indicam como é feito o tratamento, colhimento e segurança de dados que eventualmente são colhidos ali.

E são justamente essas documentos que são a formalização dos temas centrais da [LGPD, a Lei Geral de Proteção de Dados](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/). Ela é recente e entrou em vigor em Agosto de 2020.

Por isso, mais do que nunca é essencial que os sites se atentem à necessidade de desenvolver esses documentos que atingem a privacidade e os direitos do consumidor/visitante de acordo com a LGPD. Em caso contrário, correm risco de receberem penalidades. Dentre estas, multas bem significativas.

Embora muitos sites optem por apresentá-los em um documento só, é de suma importância que eles estejam dispostos no site em documentos separados e únicos. Ou seja, um para os Termos de Uso e outro sobre a Política de Privacidade.

Enquanto os Termos de Uso trazem as limitações sobre possibilidade de uso dos dados e serviços ali disponíveis, de responsabilidades das partes, direitos, deveres e propriedades intelectuais. Já as Políticas de Privacidade trazem informações sobre tratamento e obtenção dos dados dos usuários e visitantes.
## Como desenvolver os Termos de Uso do meu site?
Ao criar os Termos de Uso de acordo com a LGPD existem alguns cuidados que são indispensáveis.

Primeiramente, embora os Termos de Uso correspondam a um contrato para uso do site e dos seus serviços, ele não requer linguagem jurídica. Na verdade, quando mais claro puder ser nele, melhor!

Afinal, é imprescindível que todos os visitantes sejam capazes de compreender os termos ali dispostos, pois dizem respeito aos seus direitos e deveres no uso da página. Por isso, lembre-se de manter a simplicidade.

Outra questão diz respeito à especificidade dos termos. Lembra que citamos antes o (péssimo) hábito de alguns sites que simplesmente copiam os Termos de Uso de outros? Pois bem. Isso é errado justamente porque esse documento deve se relacionar de forma específica ao que cada página oferta.

Por exemplo, um site informativo, um de e-commerce e um que ofereça ferramentas de cálculos online terão, cada uma, Termos de Uso específicos e diferentes. Ainda, mesmo entre os e-commerces isso varia.

Outro ponto que deve ser considerado são as delimitações, dentro da LGPD, sobre os papéis de [Controlador e Operador de Dados](https://goadopt.io/blog/tag/controlador-e-operador/). Pois, muitas vezes esses papéis podem ser confundidos ou até mesmo invertidos durante a prestação de serviços.

Afinal, devem conter dados sobre os tipos de produtos que comercializa, os dados necessários para compra, dentre outras questões que são extremamente únicas de cada negócio.

Por fim, lembre-se de que os Termos de Uso devem conter, além de delimitação dos serviços, a limitação das responsabilidades e obrigações, bem como declarações de direitos autorais e de propriedade industrial.

Com tudo isso é possível garantir Termos de Uso de acordo com a LGPD, seguros, claros e completos! Se quiser, pode usar os [Termos de Uso da AdOpt](​​https://goadopt.io/termos-de-uso) como referência.

## Quer se aprofundar no assunto?

Temos este outro artigo, que te ajuda com [dicas para quando precisar atualizar os seus Termos](https://goadopt.io/blog/notificacao-usuarios-termos-de-uso)


O que são Termos de Uso e qual a sua importância na LGPD?

Optar por uma [CMP (Plataforma de Gestão de Consentimento)](https://goadopt.io/blog/o-que-e-uma-cmp/) é uma ótima forma de aplicar esforços para se adaptar às novas legislações de privacidade como a [GDPR, [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) (Lei Geral de Proteção de Dados) e CCPA](http://goadopt.io/). Esta, que é uma das principais ferramentas para o compliance, pode ser a solução para fugir das temidas multas que as normas prevêem.

Porém, para que realmente cumpra com a promessa a CMP deve apresentar alguns requisitos, bem como qualidade nos serviços. Como, então, escolher a melhor opção?

A resposta você encontra abaixo. Trouxemos tudo o que você deve buscar ao obter uma ferramenta de gestão de consentimentos. 

Ah, um spoiler: ao final, contamos pra você qual é a melhor.

## Como escolher uma CMP? Veja pontos de destaque.

CMP é a sigla para Consent Management Platform ou Plataforma de Gestão de Consentimento, em bom português. Ela é uma ferramenta que se propõe a auxiliar na gestão da coleta de consentimentos e do uso deles de acordo com a autorização do usuário.

Por isso, ela se torna ainda mais importante em tempos de LGPD! Além de auxiliar na adequação à lei, também é importante por ajudar a constituir a imagem do site, pois mostra como ele se preocupa com a privacidade do usuário.

Essa plataforma é capaz de gerir todas as autorizações que um visitante dá para um site ao longo de sua visita. Com isso, é a base de dados para orientação das ações da marca em cima daquelas informações. Abaixo, veja como escolher uma com sucesso.

## Busque uma CMP que traga informações ricas.

Primeiramente, é importante que a plataforma que você venha a escolher traga informações ricas. A CMP não é apenas um aviso de cookies, mas uma ferramenta de gestão de uso de dados e do consentimento sobre eles.

Desse modo, é importante que ela acompanhe outras informações que dizem respeito aos dados.

Assim, a melhor CMP é aquela que traz informações completas que incluem o acesso aos Termos de Uso, à [Política de Privacidade](https://goadopt.io/blog/existe-politica-de-privacidade-ideal/) e a um completo [detalhamento dos Cookies,](https://goadopt.io/blog/cookies-e-lgpd/) com possibilidade de personalização deles. Isto é, de escolher quais são as permissões que o usuário deseja, livremente.

### [Conheça mais sobre as boas práticas de Classificação dos Cookies para GDPR, LGPD, CCPA, POPIA…](https://goadopt.io/blog/boas-praticas-na-categorizacao-de-tags/)

## Dê preferência à CMP que permita personalização dos consentimentos um a um.

Não basta que haja aviso de cookies e que ali o usuário possa dar autorização ao uso deles. É necessário, também, que ele possa personalizar quais são aqueles que aceita que sejam usados pela página e quais não.

Dessa forma, fuja de plataformas que somente concedem a opção de “consentimento tudo ou nada”.

## Pense além do seu país.

Você já investigou quantas pessoas acessam o seu site de outros países? 

Sabia que isso fará toda a diferença na hora de escolher uma CMP? 

O fato é que quando alguém acessa um website de outro país, a legislação do país visitante poderá sobrepor a do país do dono do site. Ou seja, a LGPD poderá ser sobreposta pela GDPR, se alguém acessar um site do Brasil, lá da Europa, por exemplo.

Como assim? Tudo vai depender do aspecto analisado e qual legislação é mais "pró-privacidade", ou "pró-cidadão". Assim, uma grande funcionalidade trazida pelas CMPs é a detecção automática de origem de acesso. Ou seja, caso alguém acesse o seu site de um outro país, o consentimento coletado será 100% ajustado para a legislação do visitante, evitando todo e qualquer conflito e aumentando a sua segurança.

Se não conhece o conceito de [Privacy by Design](https://goadopt.io/blog/o-que-e-privacy-by-design/), isso pode ajudá-lo na compreensão desses aspectos.

## Saiba qual é o tipo de segurança que a plataforma concede aos dados.

A CMP que você vier a escolher terá acesso aos dados dos usuários, pois além de gerir o consentimento ela ajuda a gerenciar os dados que são captados quanto aos tipos de consentimentos que receberam.

Dessa forma, é inquestionável que é crucial conhecer quais são as ferramentas e estratégias de segurança que essa plataforma aplica. Em outras palavras, como ela garante a segurança dos dados contra vazamentos.

O ideal é que a plataforma faça uso de criptografia de dados, além de outros tipos de protocolos e ferramentas de segurança de dados que são imprescindíveis quando o assunto é o tratamento de dados. 

## Customização das preferências visuais do aviso

O design do seu site importa muito. Por isso, no momento de escolher uma plataforma CMP com [aviso de cookies](https://goadopt.io/blog/por-que-do-aviso-de-cookies/) é importante que haja a chance de personalizá-la. Isto é, de customizá-la para que não destoe do seu site. Assim, dê preferência às plataformas que oferecem essa possibilidade.

Logicamente que a CMP trás uma perspectiva da empresa para com os visitantes. Mas, qual a ótica dos visitantes para com a empresa? Quando nos colocamos no lugar do visitante que acessa o site, a leveza e simplicidade do design falam muito alto!

## Conheça a reputação da plataforma no mercado.

Ainda, não deixe de conhecer qual é a reputação da plataforma que lhe chamou a atenção. Analise quais são os tipos de sites que a utiliza, por exemplo. Igualmente, não deixe de fazer algumas pesquisas referentes a eventuais vazamentos de dados, por exemplo.

Ou, então, de problemas na segurança dada aos dados ou mesmo na usabilidade da plataforma. Tudo isso é importante especialmente porque a CMP se torna uma figura essencial no cumprimento à [LGPD, GDPR, CCPA, POPIA…](http://goadopt.io) a lista não termina.

Por meio dela você pode obter consentimentos e geri-los de forma que os dados sempre serão utilizados de forma correta. Isto é, nos limites do consentimento dado pelo titular. 

Essa CMP que você está pesquisando tem um bom serviço de atendimento ao cliente? Como será caso você precise falar com eles, e tirar dúvidas? Ou, caso alguma autoridade questione os consentimentos coletados, eles estarão ao seu lado? 

## Qual é, então, a melhor plataforma de CMP?

Agora que você já sabe o que é relevante ao buscar uma ferramenta para LGPD, chegou o momento de saber onde encontrar todo esse apoio e estrutura.

A melhor solução quando o assunto é uma plataforma de gestão de conhecimento é a AdOpt! A nossa ferramenta é capaz de gerir todas as interações que o usuário tem com o site no que diz respeito às autorizações que concede. 

Ainda, traz um banner simples e intuitivo de fácil uso. Nele não apenas é possível encontrar informações sobre o uso de cookies, mas também personalizar os consentimentos que são dados à página, como manda a lei.

Na AdOpt, o [banner de cookies](https://goadopt.io/blog/banner-de-cookies/) é ajustado de acordo com o país do visitante, ajustando assim os mínimos detalhes que darão ao seu site um compliance global.

Igualmente, você encontra os links para a Política de Privacidade e para os Termos de Uso, sendo possível dar consentimento a tudo isso em um só lugar. Ou seja: informação completa ao usuário, organização e facilidade de operação.

Além disso, a plataforma conta com tecnologia de ponta. Com o uso de dados criptografados, garantimos a segurança das informações que são captadas. Isto é, o sigilo delas e proteção contra vazamentos.

Ainda, saiba que a AdOpt permite a você customizar o estilo do aviso de cookies e de uso de dados. Com isso, você mantém o design e a personalidade do seu site intactos e, de quebra, conta com um selo de qualidade que é a presença da AdOpt.

Por fim, a reputação da [AdOpt como ferramenta para LGPD, GDPR e CCPA ](http://goadopt.io)é inquestionável. Afinal, estamos presentes em sites de grande relevância, como **Exame**, **Metrópoles**, **Baixaki**, **GoPro**, **TecMundo** e outros. 

Dessa forma, não deixe de contar com a AdOpt ao contratar uma ferramenta para a gestão de consentimento dos seus visitantes e clientes. Com isso, tenha em mãos todas as informações organizadas e seguras para uso de dados de acordo com a LGPD.

Quer saber mais sobre o [funcionamento de um aviso de cookies](https://goadopt.io/blog/funcionamento-aviso-de-cookies/)?

Separei este artigo para você!


Como escolher uma CMP (Plataforma de Gestão de Consentimentos)?

Você já parou para pensar que a sua agência de marketing pode encontrar na LGPD uma grande oportunidade de negócios? Pois é, diferentemente do que muitos pensam ela traz mudanças que podem acelerar na busca dos serviços dessas empresas.

Afinal, a [Lei Geral de Proteção de Dados](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) - como não deveria ser novidade para ninguém - trouxe significativas mudanças para as atuações das empresas em relação aos dados de terceiros. Isso se aplica tanto aos dados tratados pela internet ou não.

E o marketing é uma das áreas que foi diretamente atingida pelas novas regras, pois sua atuação digital depende necessariamente de dados de terceiros, justamente o foco da LGPD.

Assim, que tal saber mais como aproveitar essa nova lei para fins de criação de oportunidades na área do marketing? 

Para isso, continue lendo e veja, abaixo, tudo sobre o assunto!

## A LGPD não significa o fim do marketing digital, muito pelo contrário

Da mesma forma que outras novidades, o [surgimento da LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) também trouxe muitos rumores, criou lendas e gerou muita apreensão! Afinal, ela muda a forma como os dados até então eram tratados e traz novos deveres.

A [LGPD](https://goadopt.io/blog/significado-da-lgpd/) visa, especialmente, a transparência em relação ao uso de dados, bem como a utilização deles de acordo com o consentimento do titular e nos limites desta autorização.

Por isso, muitos acreditaram que com ela viria o fim da era de ouro do marketing digital. Afinal, ele necessita das informações dos usuários que, por sua vez, necessita do consentimento deles.

Tendo-se em vista que são diversos acessos e ações que ocorrem nas páginas, bem como diversas as impressões e alcances que um marketing visa ter, isso pareceria impossível.

Contudo, não é. 

É possível organizar o marketing digital de acordo com a Lei Geral de Proteção de Dados de forma que ele continue gerando leads e atraindo clientes e interessados. Abaixo, separei um artigo que vai te ajudar nessa jornada:

[### DICA: 10 processos de marketing que você deve repensar por conta da LGPD.](https://goadopt.io/blog/10-processos-arriscados-no-seu-marketing/)

## Mudanças significativas para o marketing surgiram com a LGPD

O marketing não morreu, mas isso não significa que ele não requeira atualizações nas ferramentas dele e na forma como ele ocorre.

Por exemplo, o consentimento dele sempre estará presente no recolhimento de quaisquer dados que o usuário conceda, direta ou indiretamente. Somente com ele é possível que a empresa use as informações para qualquer fim, inclusive para o marketing.

Certamente outras [bases legais da LGPD ](https://goadopt.io/blog/bases-legais-da-lgpd/)servem de base para a permissão e uso do dado. Mas, de qualquer maneira o consentimento acaba sendo parte de todas, uma vez que em algum momento do fluxo do dado o cidadão consentiu em ceder àquele produto/serviço.

Igualmente, o uso desses dados sempre deve estar claro, independentemente se o usuário conceder suas informações de forma voluntária (como em inscrições de formulários) ou se eles são colhidos automaticamente por meio de cookies e outras ferramentas.

Nesse sentido, é importante ter em mente que o marketing somente obtém sucesso quando tem em mãos dados para direcionar suas ações, dentre eles, agora, a confirmação que comprova que o dado foi coletado regularmente.
Logo, esses dados, então, somente podem ser captados e utilizados após o usuário ser notificado disso e conceder o seu consentimento, ou via outra base legal.

Para obter o consentimento inúmeras ferramentas se apresentam, como veremos na sequência.

[### Conheça mais sobre a adequação do marketing digital à Lei Geral de Proteção de Dados.](https://goadopt.io/blog/como-adequar-o-marketing-digital-a-lgpd/)

## Terceirizar o marketing se mostra uma opção interessante, desde que as agências saibam como lidar

Pois bem, você pode estar se perguntando: Ok, a LGPD trouxe mudanças em relação ao marketing. Mas onde as agências entram nisso?

Muitas empresas optam por fazer ações de marketing por si mesmas ou até mesmo terceirizam grande parte delas. De qualquer maneira, o serviço precisa ser feito e agora, plenamente adequado à LGPD. Isto é, sejam ações ações internas ou, terceiras, conduzidas por especialistas, todas devem se ajustar.

O que acarreta em uma série de novas ações, rotinas e processos diários que alguém terá que ser responsável. 

### Será que algumas das novas demandas criadas pela LGPD não podem fazer parte do portfólio de serviços da agência?

Já sabemos que ao simplesmente ignorá-los a empresa pode sofrer com as [multas e sanções pela LGPD ](https://goadopt.io/blog/multas-na-lgpd/)que, por sua vez, podem exigir altas quantias em dinheiro e até levar à suspensão do site ou da base de dados.

Além disso, existe outra questão muito importante para as agências de marketing em relação ao LGPD. Afinal, uma vez que a partir dela os dados captados são apenas os consentidos, ali está um rico terreno para campanhas.

Em outras palavras, a lei obriga que a captação de dados se dê com a autorização do usuário, que os concede de forma voluntária. 

Isso, então, significa que o marketing tem em mãos dados que realmente o direcionam para quem já possui interesse nos serviços ou produtos da empresa, bem como estão engajados!

Portanto, a LGPD é uma oportunidade para as agências de marketing na medida em que elas podem se apresentar como especialistas na adaptação das estratégias de divulgação de produtos e captação de clientes, e agora, de maneira adequada à lei!

## Desenvolva uma política de marketing baseada na LGPD
As agências possuem uma série de formas de adaptarem as estratégias de marketing. Por exemplo, veja algumas das ferramentas que devem ser revistas:

- E-mail de marketing;
- Anúncios patrocinados;
- Formulários;
- Landing pages e outros.

Note que todas essas ferramentas captam dados do usuário, seja pelo uso de cookies ou pelo requerimento de dados de contato (entre outros) para o acesso a informações, promoções e produtos.

Portanto, todas elas devem acompanhar o desenvolvimento de uma política que deixe claro ao usuário que esses dados serão utilizados, bem como os limites do uso dos dados.

Uma boa [ferramenta para a LGPD](http://goadopt.io/) é o [banner de cookies](https://goadopt.io/blog/banner-de-cookies/) que pede um "check" antes do envio e concessão dos dados, entre outras coisas.

### [Saiba mais sobre o funcionamento de um aviso de cookies!](https://goadopt.io/blog/funcionamento-aviso-de-cookies/)

## Outras adaptações para a LGPD além do marketing digital

Ainda, é importante que também se pense no próprio site, para onde páginas de publicidade podem fazer o tráfego de usuários.

Neste caso, então, é interessante que o site seja instrumentalizado com uma ferramenta que apresente, em um só lugar, todas as políticas da empresa em relação ao uso de dados.

Isto é, os Termos de Uso, a Política de Privacidade e também a Política de Cookies. Neste caso, todas elas trazem informações sobre uso de dados e informações relativas a eles.

[Conheça tudo sobre a Política de Privacidade, como ela funciona e requisitos!](https://goadopt.io/blog/o-que-e-politica-de-privacidade/)

Para isso, conte com a AdOpt! Nossa ferramenta trabalha com a concessão de uma aba como um pop-up que abre no seu site todas as vezes que alguém o acessa.

Ali, então, é possível ter acesso às regras de uso do site, às políticas de uso de dados (em suas diversas formas), e à coleta do consentimento.

[Saiba mais sobre banner de Cookies, suas vantagens e como usá-lo.](https://goadopt.io/blog/banner-de-cookies/)

LGPD: Uma oportunidade para agências de marketing digital!

O [encarregado de dados, ou DPO](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) (_Data Protection Officer_ em inglês) é um cargo novo que surgiu, no Brasil, junto à [Lei Geral de Proteção de Dados](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/). Embora já existisse em outras legislações internacionais, como na [GDPR](https://goadopt.io/blog/gdpr-lgpd-e-ccpa-o-que-sao-essas-leis-semelhancas-e-diferencas/) da União Europeia, aqui ele ainda é uma novidade que se impõe desde 2020. Com ele também surge a possibilidade de terceirização, o DPOaaS (DPO as a Service).

Por ser uma figura nova e pela importância que seu papel resguarda, muitas empresas e organizações estão optando pela terceirização dessa atividade. Mas será que isso realmente é uma boa? Quais são os riscos e vantagens em fazê-lo?

Confira as respostas para essas perguntas e conheça melhor o encarregado de dados e suas atribuições conforme determinações presentes na LGPD.

## O que é o DPO?

O DPO é uma pessoa física ou jurídica que é estabelecida dentro das Políticas de Proteção de Dados como um dos agentes que atua junto ao tratamento e uso de informações de titulares. Dessa forma, sua atuação é de extrema importância.

Ele pode ser uma pessoa física ou jurídica. Contudo, não pode corresponder a um departamento ou equipe da empresa. Afinal, é preciso que os documentos referentes à captação e tratamento de dados indiquem de forma específica quem se responsabiliza enquanto encarregado.

**### Saiba mais sobre as funções de controlador e operador de dados da LGPD**

As funções do DPO se revelam na intermediação da relação entre os titulares de dados, o agente de tratamento e, também, a Autoridade Nacional de Proteção de Dados (ANPD). 

Ele não necessariamente toma decisões em relação aos dados e ao uso deles. Mas, auxilia no seguimento e cumprimento  das diretrizes que são impostas pelo agente de dados e pela Lei Geral de Proteção de Dados. E, aqui, surge outra das atribuições do DPO.

Afinal, ele também tem a responsabilidade de orientar os colaboradores que têm acesso aos dados de terceiros e que os utilizam como devem agir para respeitar as diretrizes da LGPD, bem como os consentimentos que foram concedidos.

_### Seu papel é de educar, organizar e auditar de acordo com as normativas da ANPD._

Dentre as principais atividades que um DPO encontra - sendo ele terceirizado ou não - estão:

- Aceitar reclamações dos titulares de dados, prestar esclarecimentos e adotar as providências necessárias;
- Receber comunicações da ANPD e tomar providências;
- Receber as revogações de consentimento ou as alterações no consentimento e dar as devidas providências;
- Garantir a aplicação dos princípios da LGPD referentes ao tratamento de dados pessoais;
- Monitorar a conformidade das organizações em relação à Lei Geral de Proteção de Dados, etc.

Assim, tem-se que o DPO realiza um serviço de meio de campo, pois ele intermedia relações e, ainda, é um dos agentes que se responsabiliza pelo respeito e adequação das ações à LGPD.

## Quando é possível terceirizar o DPO?

Sempre que a empresa ou organização desejar ela pode terceirizar esses serviços. A lei não exige que o encarregado seja um funcionário interno. Aliás, ela sequer exige que seja uma pessoa física que assuma esse papel.

Portanto, qualquer profissional autônomo ou empresa que preste serviços nessa área pode prestar serviços para outras empresas. Assim, estipula-se um contrato de prestação ou terceirização de serviços.

No caso da contratação de uma pessoa externa como DPO _as a service_, (_DPOaaS_) toma-se um contrato de prestação de serviços diretamente com o profissional.

Por outro lado, quando há contratação de uma empresa, há uma terceirização de DPO. Quem fica determinado como encarregado, dentro das Políticas de Privacidade, é a pessoa jurídica, então.

Ela concede, desse modo, profissionais que irão realizar os serviços típicos de um DPO. Contudo, eles prestam esse serviço a uma empresa em razão da contratação do seu empregador.

## Vantagens do DPO as a service

Para saber se vale a pena apostar na terceirização do DPO LGPD é necessário saber quais são as vantagens que isso oferta. Confira as principais delas abaixo.

Primeiramente, é indispensável para a adequação das empresas, organizações e sites à [LGPD](https://goadopt.io/blog/ignorar-a-lgpd/) que eles tenham a determinação clara de quem é o DPO. Atualmente todas as empresas devem ter um, embora existam indícios de limitação da obrigação no futuro.

### Abaixo algumas vantagens para o DPOaaS

### Agilidade
Nesse sentido, note que nem sempre é fácil contratar alguém que tenha os conhecimentos necessários para essa função ou treiná-lo para que cumpra as atividades do DPO. Por isso, a adequação pode ser mais rápida e fácil pela terceirização de tais serviços.

### Velocidade
Uma vez que se encontre um profissional já qualificado, ou até mesmo uma empresa que concentre o conhecimento multidisciplinar para a função, ganha-se muita velocidade no processo de adequação, já que cada empresa e mercado tem a sua especificidade.

### Treinamento e capacitação
Toda nova área e lei pede muito estudo e está sujeita a diversas mudanças no curto prazo. Logo, terceirizar essa função também designa a terceirização da responsabilidade de estar sempre atualizado e investindo na formação dos profissionais.

### Autonomia
Funções de guarda e auditoria acabam criando certos atritos com as áreas e até mesmo gestores. É essencial que o DPO tenha autonomia no seu trabalho, e até mesmo estabilidade, algo prescrito pela lei. Afinal, ele não pode ser ameaçado de perder o emprego por fiscalizar processos dentro da empresa. Assim, terceirizar essa responsabilidade por tornar as coisas um pouco mais leve no clima organizacional.

### Flexibilidade
Assim como todo prestador de serviço trabalha com um contrato, a sua substituição é muito mais fácil do que no caso de um funcionário CLT. Logo, o DPOaaS como PJ dará muito mais flexibilidade em caso de necessidade de ajustes ou substituições ao longo do tempo.

### Menor Custo
Encargos trabalhistas e previdenciários são muito pesados no Brasil, logo a contratação de um PJ para essa função pode servir de acordo reduzindo custos para a empresa e aumentando a remuneração do prestador de serviços.

**ATENÇÃO**: Vale destacar que todo prestador de serviço, por mais responsável que seja, pela função desempenhada, ainda está embaixo da hierarquia do empregador. Logo, decisões de última instância podem ser levadas à responsabilidade última dos administradores da empresa, mesmo tendo o DPOaaS. Logo, tome cuidado para não se apoiar na terceirização como uma isenção de responsabilidades.

O mesmo acontece quando a empresa não indica um DPO,os administradores assumem automaticamente. Falaremos mais a seguir.

## Se ninguém for nomeado DPO, o que acontece?

Independente da nomeação, os sócios administradores da empresa também já acumulam essa responsabilidade, a não ser que outra pessoa seja de fato designada. 

Contudo, em última instância a responsabilidade sempre cairá sob os sócios administradores. Quando nomeado então, o profissional age em nome da empresa e dos seus representantes diante da autoridade nacional.

**### Sabe qual a diferença entre o Mapeamento de Dados e o [ROPA na LGPD](https://goadopt.io/blog/ropa-lgpd/)?**

## Contrate especialistas no assunto

Outro ponto interessante na terceirização do DPO é que desse modo você pode contar com um especialista no assunto. Como dito acima, veja que não é a sua empresa quem se responsabiliza pela capacitação, mas sim a empresa ou profissional contratado.

Com isso é possível garantir ainda mais segurança às operações para que elas se adequem a LGPD e estejam em mãos de experts.

Melhor ainda quando o profissional faz parte de uma rede ou grupo multidisciplinar que pode auxiliá-lo nas peculiaridades do seu negócio e mercado.

## Quais são as funções do DPO quando há terceirização?

As funções, nesse caso, são as mesmas que um encarregado interno teria. Afinal, a terceirização somente se refere à possibilidade de que as atividades sejam realizadas por um agente externo à empresa.

Como vimos acima, então, esse agente pode ser uma pessoa jurídica ou natural. Seja como for, deverá ocorrer a indicação de quem ele é, de forma específica, dentro da [Política de Privacidade](https://goadopt.io/blog/existe-politica-de-privacidade-ideal/) e demais documentos referentes ao consentimento, uso e tratamento de dados.

Aliás, qualquer alteração referente a quem é o responsável enquanto encarregado de dados LGPD deve refletir em uma alteração das políticas. Em caso contrário, haverá transgressão à Lei Geral de Proteção de Dados e criação de risco de sanções como [multas e até suspensão das bases de dados.](https://goadopt.io/blog/multas-na-lgpd/)

Quer saber mais sobre as [responsabilidades do Encarregado de Dados](https://goadopt.io/blog/responsabilidades-de-um-encarregado-de-dados/), separei esse artigo para você!




Terceirizar o DPO (DPOaaS), ou encarregado de dados da empresa é uma boa?

Como lidar com uma profissão que sequer existia até alguns anos atrás e cuja presença se faz obrigatória, hoje, nas empresas? Essa é justamente a pergunta que se apresenta quando pensamos na figura do [Encarregado de Dados ou DPO](https://goadopt.io/blog/responsabilidades-de-um-encarregado-de-dados/).

Esse termo, bem como o profissional por trás dele, surgiu com a promulgação das leis de privacidade, no Brasil a [Lei Geral de Proteção de Dados - LGPD.](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) Esta, ocorreu em 2018, e entrou em vigor apenas em 2020. Segundo a lei, então ele é o encarregado por garantir o correto tratamento dos dados que a empresa eventualmente use e que pertençam a terceiros.

E essa responsabilidade que a lei atribui sobre a figura profissional do encarregado pode dar a entender que ele é o único e exclusivo responsável pelos cuidados que se aplicam a tais dados. E aí? É isso ou não? O trabalho do Encarregado de Dados é solitário ou deve ser em equipe? Confira tudo isso na sequência.

## Encarregado de Dados e suas responsabilidades

Sabe aquelas listas em que vemos as “profissões do futuro”? Pois saiba que se por futuro considerássemos 2021, a figura do Encarregado de Dados estaria nessa lista, pois em termos profissionais ela é o que há de mais novo e moderno no mercado.

Afinal, esse cargo sequer existia antes da LGPD, ou da GDPR. A lei criou uma nova profissão. Isso ocorreu a partir do momento em que a Lei Geral de Proteção de Dados estipulou expressamente a existência dessa figura. Ao mesmo tempo, trouxe todas as suas responsabilidades.

O Encarregado de Dados ou DPO (_Data Protection Officer_) é justamente uma figura que deve controlar e gerenciar o tratamento de dados - ou seja, o uso deles - no dia a dia da empresa. Assim, é ele quem se responsabiliza por garantir que todos os processos, fluxos e ações respeitem os limites amparados pela Base Legal que sustenta o uso daquela dado pela empresa. Assim, em caso de uma consulta da ANPD à empresa, ele é quem deve responder em nome da instituição.

### Saiba mais sobre as Bases Legais da LGPD.

Dentre as responsabilidades do DPO que estão claras na LGPD estão:

- Executar atribuições determinadas pelo Controlador de Dados e nos limites dessa determinação (e, claro, da lei);
- Lidar com as reclamações dos titulares dos dados pessoais;
- Prestar esclarecimentos sobre o uso dos dados aos titulares deles;
- Comunicar-se com os titulares de dados sempre que necessário;
- Tomar as providências para que haja o devido reflexo no uso e captação de dados diante de eventual alteração de consentimento do titular;
- Orientar os demais profissionais que lidem com esses dados e os tratem quanto aos cuidados com a segurança e aos limites de consentimento e aplicação dessas informações.
- 
Aliás, note que por responder às diretrizes do [Controlador de Dados](https://goadopt.io/blog/diferencas-operador-controlador-de-dados-lgpd/), o DPO não se confunde com essa figura. Enquanto o controlador se refere a quem define o modo de tratamento das informações desde a sua entrada até a eliminação delas, o Operador de Dados é quem executa o processo e garante que isso será seguido à risca. Ambos, Controlador e Operador, quando distintos, devem ter os seus DPOs responáveis.

### [Conheça mais sobre as responsabilidades do Encarregado de Dados e como o trabalho dele impacta as empresas frente à Lei Geral de Proteção de Dados ](https://goadopt.io/blog/responsabilidades-de-um-encarregado-de-dados/)

## Todos os clichês de trabalho em equipe se tornam realidade nos cuidados ao tratamento de dados conforme LGPD.

São várias as atribuições que um DPO possui dentro de uma empresa, como vimos acima. E isso não se dá por acaso, afinal os tratamentos de dados impõem limites específicos e requerem atenção e cuidados essenciais.

Nesse sentido, fica claro que o Encarregado de Dados acumula uma série de atividades. Mas, por mais que ele seja capacitado para as suas responsabilidades e esteja em dia com as atividades da empresa que envolvam o tratamento de dados, isso não é suficiente.

_O trabalho isolado do DPO é algo que é impossível de ocorrer. _

Ou melhor, não encontra possibilidades de se desenvolver com a qualidade necessária e com a manutenção da segurança contra vazamentos de dados ou uso deles de forma indevida.

É por isso que quando falamos no trabalho do Encarregado de Dados não podemos entender que suas atividades se dão de forma isolada ou individual. A importância e o número das atribuições fazem com que seu trabalho se dê em equipe.

Para que não haja confusão, entenda: o DPO realmente tem responsabilidade sobre as questões que envolvem o uso de dados. Assim, em caso de acidentes ou problemas que envolvam essas informações, ele estará diretamente envolvido.

Por outro lado, isso não significa, então, que ele deva trabalhar sozinho. Muito pelo contrário! Garantir que os demais colaboradores e equipes se envolvam no cuidado que os tratamentos de dados exigem em razão da LGPD é crucial.

O trabalho do Encarregado de Dados é multidisciplinar. Jurídico, Tecnologia, [Marketing](https://goadopt.io/blog/10-processos-arriscados-no-seu-marketing/), Segurança da Informação, Gestão de Processos, Relações 
Institucionais,etc. Como é muito difícil que uma pessoa domine todas essas áreas, o auxílio de uma equipe/time de suporte é essencial!

Somente assim se torna possível desenvolver um trabalho em sintonia, que ocorra conjuntamente de forma a garantir o uso correto dos dados. Dessa forma, nada de isolar o seu DPO! O trabalho dele deve acontecer perto dos demais colaboradores e com a assistência destes.

## Formação de um comitê de segurança

Uma forma de dar ao Encarregado de Dados o apoio do qual ele precisa para desenvolver suas atividades com sucesso é criar um comitê de segurança de dados. Ele, então, deve ser formado por diversos profissionais que representam as equipes da empresa.

Ainda, que representem os principais interesses que entram em jogo quando estamos diante do vazamento ou mau uso de dados. Por isso, deve ter representantes de Recursos Humanos, do setor Jurídico e de Tecnologia da Informação, no mínimo.

Da mesma forma, podem contar, fixamente ou em situações específicas, com representante do time de marketing, bem como dos departamentos de Comunicação, Comercial, Financeiro…

Com isso o DPO encontra possibilidades de, conjuntamente, traçar estratégias, de forma que os representantes de cada um desses departamentos ajudem na implementação delas, bem como no mapeamento dos principais problemas que o tratamento de dados encontra nos mais diversos processos empresariais.

Cada representante age como um braço direto do DPO no seu(s) departamento(s), assim, é importante que haja um bom conhecimento dos processos e autonomia na investigação dos fluxos e detalhes.

## Conhecimento sobre os processos da empresa que se baseiam em tratamento de dados

Como vimos, o DPO se encarrega por garantir que o uso de dados ocorra de acordo com a [base legal ](https://goadopt.io/blog/bases-legais-da-lgpd/)que ampara o uso de dados dos usuários e com os limites da LGPD. E, também, em fiel seguimento às determinações do Controlador de Dados.

São inúmeros os tipos de atividades que ocorrem simultaneamente, dentro de uma empresa, que envolvem o tratamento de dados. Considere, nesse sentido, uma venda online. Nesse caso, são colhidos dados de endereço, CPF, telefone e nome completo, que deverão ser usados para:

- Cobrança;
- Geração de nota fiscal;
- Comunicação da conclusão da venda com o próprio cliente;
- Logística de separação e encaminhamento do produto;
- Oferecimento de rastreamento;
- Contato para pós-venda.
- …

E essas são apenas algumas das atividades que requerem dados em um processo de venda. Portanto, é necessário que o Encarregado de Dados conheça esses processos, como eles se dão, os dados que usam, como são armazenados, descatados e outras informações do tipo.

Somente dessa maneira se torna possível saber onde a empresa está acertando e errando no tratamento de dados, bem como traçar estratégias de segurança e garantir que o tratamento de dados se dê dentro dos seus limites e normas.

## Estipular limites e regras para o uso dos dados pelas equipes

Ideias e possibilidades não faltam. 
Mas, para tentar encerrar esse tópico, uma última dica.

Quando o DPO está em contato com as equipes ele também se torna capaz de orientá-las para que, no seu dia a dia, o tratamento de dados ocorra da maneira correta. Isso pode ser feito de diversas formas, como pelo desenvolvimento de um manual, treinamentos, etc.

É crucial que todos que de alguma forma trabalham com o tratamento de dados tenham acesso a tais normas e que saibam exatamente qual é o limite do uso das informações. 

Com isso, o trabalho em equipe do Encarregado de Dados não apenas se torna possível, mas, igualmente, traz melhorias efetivas na empresa e a deixa segura frente às diretrizes da LGPD.

Já ouviu falar do [ROPA na LGPD](https://goadopt.io/blog/ropa-lgpd/), sabe o que é esse documento?

Aqui falamos um pouco mais dele, para te ajudar nos [processos de adequação](https://goadopt.io/blog/10-processos-arriscados-no-seu-marketing/).



Encarregado de Dados e LGPD, um trabalho solitário ou em equipe?

Já percebeu que cada vez que você se cadastra em um serviço em busca de informações, ou faz uma inscrição em um site, para compras, precisa dar consentimento? Caso esteja se perguntando por que dar consentimento em todo site que acessa, você encontra a resposta aqui.

Ainda que muitas vezes esse consentimento seja "automático" e se dê sem que você pense sobre ele (o que não deveria ser), ele é muito importante. Afinal, ele é um requisito legal que se aplica ao site e se refere à segurança dos seus dados.

Uma vez que os dados são cada vez mais importantes e que o vazamento deles pode trazer muitos prejuízos, saber a que você dá consentimento e o que isso significa é indispensável. Assim, não perca a oportunidade e conheça mais sobre o assunto!

## Com a LGPD, quem cala não consente

Para você entender como o consentimento se tornou tão importante no que diz respeito à concessão de dados e uso deles no ambiente online, precisamos, antes, voltar a agosto de 2020. Esse foi o mês em que a [LGPD, a Lei Geral de Proteção de Dados](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/), entrou em vigor.

Ela veio como uma resposta à necessidade de proteção dos dados que são compartilhados em sites e que são colhidos pelas páginas, bem como processados. Não por acaso, nos últimos anos vazamentos enormes de dados pessoais, como do Facebook, assustaram os usuários.

Portanto, as leis de privacidade como a [GDPR, LGPD, CCPA](https://goadopt.io/blog/gdpr-lgpd-e-ccpa-o-que-sao-essas-leis-semelhancas-e-diferencas/), consolidaram a noção de consentimento de uso de dados. Isto é, todos os sites que usam cookies e colhem dados dos seus usuários para algum fim (como de marketing, por exemplo) precisam não só avisar, mas também garantir a anuência.

Isso ocorre quando você acessa um site e precisa dar autorizações para os cookies, por exemplo. Ainda que esses sejam apenas um dos tipos de formas de coleta de informações, é um bom exemplo de consentimento.

A mesma coisa acontece quando você acessa uma página em que precisa preencher dados pessoais. Por exemplo, ao se inscrever em uma newsletter e landing pages. Igualmente, ao se cadastrar para uma compra. Nesses casos, sempre há uma caixinha “Concordo com os [termos de uso](https://goadopt.io/blog/termos-de-uso-lgpd/) e [políticas de privacidade](https://goadopt.io/blog/o-que-e-politica-de-privacidade/)”, certo?

Pois saiba que em todos esses casos o consentimento se dá para os usos dos seus dados. Ele se refere às políticas da empresa de segurança e de tratamento das informações, bem como de quais dados são utilizados, quando, como e por qual período.

Logicamente que existem outras [bases legais](https://goadopt.io/blog/bases-legais-da-lgpd/) que também asseguram o uso correto dos dados dos cidadãos. Conduto, para muitos o consentimento acaba sendo o mais rápido e acessível no seu fluxo comercial.

[**### Descubra como adequar seu marketing digital a LGPD.**](https://goadopt.io/blog/como-adequar-o-marketing-digital-a-lgpd/)

## Qual é a importância da política de consentimento para o site e para o visitante?

O consentimento que você já deve estar cansado de dar - mas que não deveria, uma vez que eles dizem respeito à sua segurança - são importantes tanto aos sites quanto a você e aos demais visitantes e usuários dele.

Pois bem. Comecemos pelos visitantes, pois a preferência é da visita! Para estes, então, o consentimento é importante porque é somente a partir dele que as empresas por trás dos sites podem usar os seus dados. Aliás, podem usá-los somente no limite ali estipulado, tanto de tempo quanto de aplicação.

Por isso, se você tem o costume de dar consentimento aos sites sem, antes disso, ler atentamente os termos, está na hora de mudar essa postura! O uso dos seus dados é importante, bem como se refere à sua segurança (inclusive bancária!).

Assim, é importante ter noção do que você está permitindo e de quais são as políticas que a empresa impõe para fins de proteção. 

Nesse sentido, é necessário dar atenção a dois documentos em texto diferentes: os Termos do Uso, sobre as regras de responsabilidade de utilização dos serviços e limites de deveres e direitos; também, a Política de Privacidade, que diz respeito justamente à forma de tratamento das informações e detalhes de segurança.

Por outro lado, o consentimento que você dá aos sites também é importante para eles, obviamente. Afinal, somente assim elas realmente podem usar os dados (dentro dos limites informados e consentidos) de forma que estejam de acordo com a LGPD.

Entenda mais sobre o funcionamento de um aviso de cookies!

Aliás, a LGPD impõe grandes [penalidades](https://goadopt.io/blog/multas-na-lgpd/) a quem a desrespeita. Nesse sentido, pode impor advertências, bem como [multas](https://goadopt.io/blog/multas-na-lgpd/) que podem ser bem altas! Além disso, também pode levar à restrição na coleta de dados e banimento da página.

## Quais tipos de páginas precisam obter consentimento do visitante?

A grande maioria dos sites que fazem algum tipo de coleta de dados e disparo de cookies precisam obter o consentimento dos seus usuários. E existem diversos tipos de coletas, que vão desde os cookies até a obtenção voluntária de informações por meio de inscrições nas páginas. 

Nesse sentido, todas as páginas que utilizam ferramentas tais de análise de resultados e métricas, como é o Google Analytics, já têm o dever de obter o consentimento dos seus visitantes para isso.

Da mesma forma, landing pages, páginas de contato com concessão de informações sobre o usuário e outros cadastros de dados sempre precisarão ter políticas de anuência quanto à coleta e uso das informações.

Principalmente quando, pelo modelo de negócios da empresa, outras [bases legais](https://goadopt.io/blog/bases-legais-da-lgpd/) são mais frágeis quando ao embasamento para o uso do dado. Assim, o consentimento acaba sendo uma ótima opção.

## Aviso de Cookies

Primeiramente, um dos tipos de obtenção do consentimento é pelo Banner de Cookies, direto na página.

Nesse caso, a abertura da página já deve claramente informar o uso deles e permitir ao visitante configurar suas preferências e dar sua permissão. Somente após o consentimento os cookies podem ser disparados.

[### **Como configurar o bloqueio de cookies de terceiros na AdOpt?**](https://www.youtube.com/watch?v=8jqGLjZZ4UM)

Para isso, seu site pode contar com a AdOpt. Com nossa ferramenta suas políticas de uso de cookies sempre ficam claras ao usuário. Além disso, junto ao aviso você pode configurar o bloqueio dos cookies de terceiros, muilti-idiomas e legislações, customização dos textos, posicionamento, cores e imagens.

[_Já ouviu falar do documento ROPA na LGPD? 
Ele é essencial e pode te ajudar muito na sua adequação!_](https://goadopt.io/blog/ropa-lgpd/)


## Avisos de Termos de Uso e Políticas de Privacidade

O outro método de aplicar as políticas de consentimento em um site são justamente nas páginas voltadas aos formulários de contato, landing pages e de cadastro no site. Utilizando aquelas caixinhas "Li e aceito".

Nesse caso, é indispensável que o usuário tenha acesso aos documentos que as revelam, bem como tenha que permitir o uso de tais informações antes de seguir sua ação online.

Por isso, sempre se certifique de que essas notificações travem a continuidade no processo. Dessa forma, somente são coletados dados que realmente tenham anuência do visitante.

Caso você seja um cliente [AdOpt](http://goadopt.io/), nossa tecnologia permite que essa coleta de consentimentos via formulários online seja integrada à plataforma como um todo. Isso faz com que o seu CRM tenha mais um campo alimentado pelo consentimento do visitante.

Quer saber como? Só chamar a gente no chat, ou marcar uma conversa de apresentação [aqui](https://calendly.com/valquiriaadopt).


Por que dar consentimento em todo site que acesso?

Apesar de atualmente os chamados cookies de internet serem muito mais conhecidos, algumas empresas também utilizam o Local Storage e o Session Storage como outras maneiras, utilizadas pelos programadores, para armazenar informações persistentes no navegador do visitante. Contudo, qual a principal diferença entre cookies e local storage, por que escolher um ao outro? Esse artigo vai te ajudar com essas dúvidas!

Como já dito, [Cookies](https://goadopt.io/blog/cookies-e-lgpd/), Local Storage e Session Storage nada mais são do que métodos utilizados, via linguagem de programação, para armazenar informações no navegador do visitante do site.

Ou seja, nada mais fazem do que gravar informações no seu navegador a respeito do seu  acesso, e da maneira com que navega no site. Muitos destes já foram utilizados de forma maliciosa sendo até mesmo capazes de armazenar todas as informações digitadas em campos de texto de formulários, por exemplo.

## Calma, cookies e local storage não são sinônimos de invasão de privacidade.

Poucas pessoas sabem mas, os cookies são uma tecnologia inicialmente desenvolvida por hackers justamente para captar os dados das pessoas na internet. Posteriormente, essa tecnologia ganhou uma finalidade comercial e hoje é muito utilizada em toda a rede.

Antes de você se assustar, ou querer rejeitar todos os cookies e storages da internet, lembre-se, eles facilitam muito a sua vida. 

É graças a eles que os seus produtos permanecem no carrinho de compras quando você muda de aba, ou volta na loja para pegar mais um item. 

São eles que mantém um formulário pré-preenchido, caso aconteça alguma instabilidade de conexão evitando que você tenha que começar tudo de novo.

E também são eles que te dão as boas-vindas reconhecendo o seu acesso anterior, sem precisar logar na sua conta, centenas de vezes por dia.

## Quais as principais diferenças entre [cookies](https://goadopt.io/blog/cookies-e-lgpd/), local storage e session storage

Agora que já falamos das semelhanças, vamos às diferenças utilizando três principais critérios, são eles: **capacidade de armazenamento, local do armazenamento, persistência da informação e performance.**

**- Capacidade de armazenamento**

Essa capacidade costuma variar entre navegadores. Mas, em geral, os cookies armazenam até Cookie até 4096 bytes, ou 4kb, enquanto o Local Storage 5Mb, e o Session Storage entre 5mb a 10Mb.

Além disso, há também uma limitação no número máxima de cookies por domínio, não sendo recomendado que esse número ultrapasse 30.

Alguns navegadores, como o Opera, irão perguntar ao usuário se ele permite que o site utilize mais dados, quando esse limite é alcançado.

**- Local de armazenamento**

Informações dos cookies são armazenadas no navegador e no servidor de origem do serviço a ele referenciado.

Local Storage e Session Storage utilizam apenas o navegador como local de armazenamento de dados.

**- Persistência da informação.**

A persistência de informação se refere ao COMO e QUANDO a informação gravada é excluída, apagada ou invalidada.

**Cookies**

Cookies devem ter um prazo de validade, fazendo com que a informação ali armazenada seja invalidada, tornada obsoleta, quando esse prazo é alcançado. Contudo, sempre que o visitante apagar os cookies de um site, essa informação é excluída do navegador.

Alguns navegadores operam essa limpeza de cookies por padrão de tempos em tempos. Geralmente nas configurações você pode escolher essa funcionalidade.

[Aprenda a apagar os cookies e o cache do seu navegador.](https://goadopt.io/blog/apagar-cookies-cache-navegador)

Atualmente, por conta das legislações de privacidade como a LGPD, GDPR, CCPA, os sites que utilizam estes rastreadores devem obrigatoriamente comunicar a existência deles aos seus visitantes utilizando um aviso de cookies. Essa tecnologia, chamada [CMP](https://goadopt.io/blog/o-que-e-uma-cmp/), deve então bloquear os cookies de acordo com o consentimento do usuário. 

[Para saber tudo sobre  a GDPR, CCPA e LGPD, temos esse artigo para você.](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/)

**Local Storage**

O Local Storage não possui prazo de validade, logo a informação persiste armazenada no navegador até que o usuário faça uma limpeza e opere a exclusão. E também, são mais raros os navegadores que tenham funcionalidades de bloqueio destes, bem como sua exclusão periódica.

No caso das legislações de privacidade, principalmente a [GDPR](https://goadopt.io/), a mesma obrigatoriedade de comunicar seu uso acontece para o Local Storage. Logo, ao escolher seu aviso de cookies, certifique-se que ele lista também os rastreadores de Local Storage das tags de terceiros que você utiliza no seu site.

Para saber mais sobre [como funciona uma CMP ](https://goadopt.io/blog/o-que-e-uma-cmp/)aqui um artigo para te ajudar na compreensão.

**Session Storage**

No Local Storage a informação fica salva até que seja operada uma exclusão. Já no Session Storage, sempre que o visitante sai do site, ou fecha aquela aba do navegador a informação é excluída.

Essa é a principal diferença entre o Local e o Session Storage.


**- Performance**

Para analisarmos a performance entre cookies web storage (local e session), seria preciso um linguajar bastante técnico. Contudo, vamos tentar traduzir os fatos para que sejam mais simples.

Todo site tem uma parte visual codificada que está conectada a um servidor. É este que sustenta o site no ar, e quando alguém acessa aquele endereço (url) opera aquelas configurações visuais e responde à interação na tela. 

Essa interação é feita pelo [navegador (Chrome, Safari, Opera, Brave…)](https://goadopt.io/blog/apagar-cookies-cache-navegador)

Se o seu navegador tem cookies daquele site, além do navegador ter que se comunicar com o servidor do site, ele deve também aguardar a leitura do servidor àqueles cookies e seus respectivos servidores. Pois, podem haver cookies daquele site em específico, e também cookies de empresas terceiras instalados.

Assim sendo, quando utilizamos cookies, todas as requisições que você fizer ao site, dependerão também de você enviar as informações do(s) cookie(s) ao seu servidor de origem, e, depois, ao site. Logo, o simples fato de você utilizar um cookie na sua aplicação usa um pouco mais de "banda", "dados" de internet para que ele seja lido e executado pelo site, e apresentado no navegador.

**Enquanto o Local e o Session Storage, não precisam desta triangulação entre os servidores fazendo com que a quantidade de banda necessária para que o site responda àquela informação contida no web storage seja menor.**

## Como criar uma estratégia de consentimentos como [base legal da LGPD](https://goadopt.io/blog/bases-legais-da-lgpd/)?

Quer saber mais sobre [como funciona um aviso de cookies da LGPD](https://goadopt.io/blog/funcionamento-aviso-de-cookies/), neste link eu te explico o passo a passo da tecnologia desenvolvida pela [AdOpt](https://goadopt.io/blog/por-que-do-aviso-de-cookies/) e utilizada em milhares de sites.

Afinal, se o seu site utiliza cookies, você não pode simplesmente [ignorar a LGPD](https://goadopt.io/blog/ignorar-a-lgpd/), é preciso escolher uma estratégia para evitar as [multas](https://goadopt.io/blog/multas-na-lgpd/) dessa nova legislação.


Qual a diferença entre cookies, local e session storage?

LGPD & COOKIES - ANPD lança “Guia orientativo: Cookies e Proteção de Dados Pessoais”


A proteção de dados pessoais tornou-se uma questão fundamental na era digital, levando à implementação de regulamentações em todo o mundo para garantir a privacidade e a segurança dos indivíduos. Duas das legislações mais conhecidas e abrangentes nesse sentido são a Lei Geral de Proteção de Dados (LGPD), do Brasil, e o Regulamento Geral de Proteção de Dados (GDPR), da União Europeia. Afinal elas abarcam populações imensas em seus territórios, consequentemente reverberam para além de suas fronteiras.

Contudo, embora ambas tenham o objetivo de proteger os direitos dos indivíduos em relação ao processamento de seus dados pessoais, existem algumas diferenças importantes entre elas.

##A diferença na aplicação geográfica

A primeira diferença significativa entre a LGPD e a GDPR está na sua aplicação geográfica. A GDPR aplica-se a todos os países membros da União Europeia (UE) e também **a empresas fora da UE que processam dados de indivíduos da UE.**

Por outro lado, a LGPD aplica-se a todas as organizações que processam dados pessoais no Brasil, independentemente de sua localização geográfica. Isso significa que empresas brasileiras e estrangeiras que lidam com dados pessoais de indivíduos brasileiros devem cumprir as disposições da LGPD. Por isso a importância de transparência na transferência internacional de dados.


##A diferença nas multas e sanções

Outra diferença importante é o valor das multas por não conformidade. Sob a GDPR, as multas podem chegar a 20 milhões de euros ou até 4% do faturamento global da empresa, prevalecendo o valor mais alto. Enquanto isso, a LGPD estabelece multas que podem chegar a 2% do faturamento da empresa no Brasil, limitadas a 50 milhões de reais por infração. 

É importante notar que esses valores representam penalidades máximas e que a gravidade da infração e a capacidade financeira da organização são consideradas na determinação da multa. Outro ponto, é que a multa é por infração, ou seja, 1 cidadão que tenha seus dados comprometidos = 1 infração. Quantas infrações seriam calculadas para uma base com milhares, milhões de dados?






##A diferença nas categorias de dados considerados sensíveis.

A definição de dados sensíveis também difere entre as duas regulamentações. Enquanto a GDPR inclui categorias específicas de dados, como raça, origem étnica, opiniões políticas, crenças religiosas, saúde, orientação sexual, entre outros, a LGPD vai além e também inclui informações relacionadas à biometria e genética como dados sensíveis. 

Essa ampliação da definição de dados sensíveis na LGPD reflete a preocupação em proteger informações pessoais ainda mais sensíveis e garantir que elas sejam processadas com o devido cuidado.



##A diferença na coleta de consentimentos e o seu processamento

O consentimento para o processamento de dados é outro aspecto que difere entre a GDPR e a LGPD. Sob a GDPR, o consentimento deve ser explícito, específico e livremente dado pelo indivíduo. Já a LGPD requer um consentimento inequívoco, fornecido por meio de uma declaração ou outra ação afirmativa do titular dos dados. 

Ambas as regulamentações enfatizam a importância do consentimento informado e livre, garantindo que os indivíduos tenham controle sobre como seus dados pessoais são utilizados.

Porém, você pode se perguntar:
_Não seria a mesma coisa mas, dita de maneira diferente?_

Contudo, apesar de ambas as legislações enfatizarem a importância do consentimento, existem diferenças sutis na forma como elas abordam esse aspecto.

De acordo com a GDPR, o consentimento deve ser **explícito**, o que significa que deve ser dado por meio de uma ação afirmativa clara e específica pelo indivíduo. **Isso implica que o consentimento não pode ser presumido ou obtido por meio de omissão ou pré-seleção.** Além disso, o consentimento deve ser **específico**, **indicando claramente a finalidade para a qual os dados serão processados**. E também deve ser **livremente dado**, ou seja, o indivíduo deve ter a liberdade de escolher consentir ou não, **sem sofrer pressão ou coerção.**

Por outro lado, a LGPD exige um consentimento **inequívoco**, que significa que o consentimento deve ser **claro e indiscutível**. Ele deve ser **fornecido por meio de uma declaração ou outra ação afirmativa do titular dos dados**, indicando sua concordância com o processamento dos dados para uma finalidade específica. A LGPD não usa o termo "explícito" como a GDPR, mas exige que o consentimento seja inequívoco, ou seja, não deixe dúvidas ou ambiguidades.

Embora a nomenclatura e as palavras utilizadas para descrever o consentimento possam variar entre as duas legislações, as diferenças vão além disso. A GDPR estabelece requisitos específicos para o consentimento explícito, enquanto a LGPD enfatiza a necessidade de um consentimento inequívoco. 

Essas diferenças refletem as abordagens distintas adotadas por cada legislação, embora ambas busquem proteger os direitos e a privacidade dos indivíduos em relação ao processamento de seus dados pessoais.

Enfim, a LGPD – recentemente, publicou seu Guia Orientativo acerca do uso de cookies. Neste aproveitam-se mais das predefinições da GDPR quanto aos requisitos específicos para o consentimento explícito na coleta de consentimentos.


##A diferença na nomeação do Encarregado de Dados ou DPO.

Outro ponto relevante é a nomeação de um Encarregado de Proteção de Dados (Data Protection Officer). Na GDPR, algumas organizações são obrigadas a nomear um DPO para supervisionar a conformidade com o regulamento e atuar como ponto de contato para questões relacionadas à proteção de dados. Essa obrigação se aplica a organizações que realizam um monitoramento sistemático em larga escala de dados pessoais ou que processam categorias especiais de dados, como dados relacionados à saúde ou origem étnica. 

Já na LGPD, embora a nomeação de um Encarregado de Proteção de Dados não seja obrigatória, é recomendado que as empresas designem um profissional responsável por lidar com questões de privacidade e proteção de dados. Pois, em última instância o sócio administrador da empresa já seria o responsável por esta frente.


##A diferença na utilização de cookies de internet

No que diz respeito ao impacto dos cookies de internet, tanto a GDPR quanto a LGPD abordam a questão de forma semelhante. Os cookies são pequenos arquivos de texto que são armazenados nos dispositivos dos usuários quando eles visitam um site. Eles desempenham um papel importante na personalização da experiência online, mas também podem coletar informações pessoais. Ambas as regulamentações exigem que os sites obtenham o consentimento do usuário antes de armazenar ou acessar cookies que coletam dados pessoais.

A GDPR estabelece que o consentimento deve ser obtido por meio de uma ação afirmativa clara, como marcar uma caixa de seleção ou clicar em um botão. Além disso, os usuários devem ser informados sobre quais cookies serão armazenados, para que finalidade e por quanto tempo. Eles também têm o direito de retirar seu consentimento a qualquer momento.

Já a LGPD segue uma abordagem semelhante, exigindo que os sites obtenham o consentimento prévio e inequívoco dos usuários antes de utilizar cookies que coletam dados pessoais. Os usuários devem ser informados sobre a finalidade dos cookies, bem como sobre a possibilidade de recusar ou revogar o consentimento. Além disso, a LGPD também prevê o direito dos usuários de acessar, corrigir e excluir seus dados pessoais coletados por meio de cookies.

Portanto, tanto a GDPR quanto a LGPD têm como objetivo garantir que os usuários tenham controle sobre seus dados pessoais, incluindo aqueles coletados por meio de cookies. As empresas que operam na União Europeia e no Brasil devem estar cientes das disposições dessas regulamentações e adotar medidas adequadas para garantir a conformidade.

##A transparência, a segurança e o controle são a sinergia entre as legislações

Em resumo, a GDPR e a LGPD são regulamentações abrangentes de proteção de dados que visam proteger os direitos e a privacidade dos indivíduos. Embora existam diferenças nas suas aplicações geográficas, multas por não conformidade, definição de dados sensíveis e requisitos de consentimento, ambas compartilham o objetivo de promover a transparência, o controle e a segurança no processamento de dados pessoais. 

Além disso, ambas as regulamentações reconhecem a importância do consentimento para o uso de cookies e exigem que os sites obtenham o consentimento dos usuários antes de coletar seus dados por meio dessas tecnologias. Portanto, as empresas que operam em conformidade com a GDPR e a LGPD devem observar atentamente as diretrizes relacionadas aos cookies de internet, garantindo que obtenham o consentimento apropriado e forneçam informações claras sobre a coleta, o armazenamento e o uso desses cookies.


## A privacidade e o uso de cookies

O impacto dos cookies de internet é significativo para empresas que devem observar tanto a GDPR quanto a LGPD. Os cookies são amplamente utilizados para rastrear o comportamento dos usuários, personalizar anúncios e melhorar a experiência de navegação. No entanto, eles também levantam preocupações em relação à privacidade e à proteção de dados pessoais.

Para empresas que operam em conformidade com ambas as legislações, é crucial garantir que os cookies sejam configurados e utilizados de acordo com os requisitos de consentimento e transparência estabelecidos pelo regulamento. Isso significa obter o consentimento explícito dos usuários antes de ativar os cookies e fornecer informações claras sobre os tipos de cookies usados, sua finalidade e a duração do armazenamento. Além disso, as empresas devem permitir que os usuários optem por não aceitar cookies ou gerenciem suas preferências de cookies facilmente.

O não cumprimento das disposições relacionadas aos cookies pode resultar em multas substanciais, bem como na perda de confiança dos usuários e danos à reputação da empresa. Portanto, é fundamental que as empresas estejam atentas às obrigações impostas tanto pela GDPR quanto pela LGPD em relação aos cookies de internet.

Para garantir a conformidade com a GDPR e a LGPD em relação aos cookies, as empresas devem adotar as seguintes medidas:

1.	**Transparência**: As empresas devem fornecer informações claras e acessíveis sobre o uso de cookies em seus sites. Isso inclui explicar quais tipos de cookies são usados, para que finalidade e por quanto tempo os dados são armazenados.

2.	**Consentimento adequado**: É necessário obter o consentimento dos usuários antes de ativar cookies que coletam dados pessoais. O consentimento deve ser obtido de forma clara, específica e inequívoca. Os usuários devem ter a opção de consentir ou recusar o uso de cookies e poder gerenciar suas preferências de cookies.

3.	**Gerenciamento de preferências**: As empresas devem fornecer aos usuários opções claras para gerenciar suas preferências de cookies. Isso pode incluir a possibilidade de aceitar ou recusar categorias específicas de cookies ou revogar o consentimento anteriormente dado.

4.	**Segurança dos dados**: As empresas devem implementar medidas de segurança adequadas para proteger os dados pessoais coletados por meio de cookies. Isso inclui salvaguardar essas informações contra acesso não autorizado, uso indevido ou divulgação.

5.	**Direitos dos usuários**: As empresas devem respeitar os direitos dos usuários em relação aos seus dados pessoais, conforme estabelecido na GDPR e na LGPD. Isso inclui o direito de acessar, corrigir, atualizar ou excluir os dados coletados por meio de cookies.

Ao adotar essas medidas, as empresas podem garantir que estão agindo em conformidade com as regulamentações de proteção de dados e demonstrando seu compromisso com a privacidade e a segurança dos usuários. 

Precisa de ajuda para implementar uma política de cookies e a coleta de consentimentos nos sites da sua empresa? Nós da [AdOpt](https://goadopt.io) podemos te ajudar!



Conheça as principais diferenças entre a LGPD e a GDPR e o impacto dos cookies de internet.

Se você já navegou pela internet, com certeza se deparou com um pequeno pop-up ou aviso no canto de um site, informando sobre o uso de cookies. Esses são os famosos "[banners de cookies](https://goadopt.io/blog/banner-de-cookies/)", e eles desempenham um papel crucial na experiência online dos usuários, bem como na conformidade com as regulamentações de proteção de dados, como o [Guia Orientativo da ANPD.](https://goadopt.io/blog/anpd-cookies-guia-orientativo-cookies-protecao-dados-pessoais/)

Neste artigo, vamos explorar o significado por trás desses banners, as exigências estabelecidas pelo [Guia Orientativo da Autoridade Nacional de Proteção de Dados (ANPD)](https://goadopt.io/blog/anpd-cookies-guia-orientativo-cookies-protecao-dados-pessoais/) e como a [plataforma de gestão de consentimentos AdOpt](https://goadopt.io/blog/como-escolher-cmp-plataforma-gestao-consentimentos/) vai além de ser um mero aviso, representando segurança e transparência nos [cookies](https://goadopt.io/blog/cookies-e-lgpd/) utilizados nos sites, e assegurando a conformidade com a ANPD.

## O Significado do Banner de Cookies

O [banner de cookies](https://goadopt.io/blog/banner-de-cookies/) é muito mais do que apenas um aviso incômodo que aparece quando você visita um site. Ele desempenha um papel fundamental na proteção da privacidade e na garantia de transparência para os usuários da web. Em essência, ele serve como um aviso de que o site coleta informações por meio de cookies, pequenos arquivos de texto que armazenam dados sobre suas atividades online.

Esses cookies podem variar desde os essenciais, que são necessários para o funcionamento básico do site, até os de desempenho, publicidade e análise. O [banner de cookies](https://goadopt.io/blog/por-que-do-aviso-de-cookies/) informa aos visitantes sobre a finalidade e o uso desses cookies e permite que eles tomem decisões informadas sobre o que desejam compartilhar.

#### Qual o modelo de [Política de Privacidade, ideal](https://goadopt.io/blog/existe-politica-de-privacidade-ideal/) para a sua empresa?

## As Exigências da ANPD e o Guia Orientativo

No Brasil, a [ANPD (Autoridade Nacional de Proteção de Dados)](https://goadopt.io/blog/anpd-cookies-guia-orientativo-cookies-protecao-dados-pessoais/) desempenha um papel fundamental na regulamentação e fiscalização da proteção de dados pessoais. 

O [guia orientativo](https://goadopt.io/blog/anpd-cookies-guia-orientativo-cookies-protecao-dados-pessoais/) emitido por esta autoridade estabelece diretrizes claras para a implementação de banners de cookies em sites. Entre as principais exigências estão:

1. **Consentimento Informado:** Os banners de cookies devem fornecer informações claras e acessíveis sobre o uso de cookies, incluindo a finalidade da coleta de dados e a identificação dos responsáveis pelo tratamento.

2. **Opção de Escolha:** Os usuários devem ter a opção de aceitar ou recusar o uso de cookies não essenciais. É importante destacar que o consentimento deve ser livre, específico, informado e inequívoco.

3. **Facilidade de Gestão:** Os banners devem permitir que os usuários gerenciem suas preferências de cookies com facilidade, incluindo a revogação do consentimento a qualquer momento.

4. **Documentação de Consentimento:** Os controladores de dados devem ser capazes de comprovar que obtiveram o consentimento dos usuários para a coleta de dados por meio de cookies.

#### Conheça mais sobre as diferenças entre o [Controlador e o Operador de dados na LGPD](https://goadopt.io/blog/diferencas-operador-controlador-de-dados-lgpd/)

## [AdOpt](https://goadopt.io/): Mais do que um Aviso, Uma Solução Completa

É nesse contexto que a plataforma de gestão de consentimentos [AdOpt](https://goadopt.io/) se destaca. Vai muito além de ser um mero banner de cookies. AdOpt representa segurança e transparência nos cookies disparados a partir dos sites que a utilizam. Como parte da solução, a AdOpt oferece:

- **Configuração Personalizada:** Os banners de cookies podem ser personalizados de acordo com as necessidades de cada site, garantindo que os avisos sejam claros e informativos.

- **Consentimento e Rastreamento de Preferências**: AdOpt permite que os usuários forneçam consentimento informado e rastreia suas preferências de cookies, permitindo uma gestão mais eficaz.

- **Relatórios de Conformidade**: A [plataforma](https://goadopt.io/blog/como-escolher-cmp-plataforma-gestao-consentimentos/) gera relatórios que documentam o consentimento dos usuários, auxiliando os controladores de dados na comprovação de conformidade com as regulamentações da ANPD.

- **Atualizações em Conformidade**: A AdOpt está comprometida em manter-se atualizada com as regulamentações em constante evolução, garantindo que os banners de cookies estejam em conformidade com as diretrizes da ANPD.

## A Corresponsabilidade da Plataforma de Gestão de Consentimentos

Além de apenas exibir banners de cookies, uma [plataforma de gestão de consentimentos como a AdOpt](https://goadopt.io/) assume a responsabilidade de ser corresponsável pela proteção dos dados coletados. Isso significa que a plataforma não apenas informa, mas também ajuda a garantir a conformidade com as regulamentações de proteção de dados. É um parceiro confiável na jornada de proteção da privacidade dos usuários e na prevenção de possíveis sanções da ANPD.

Em resumo, o banner de cookies não é apenas um detalhe estético em um site, mas sim um pilar de transparência e segurança na era da proteção de dados. A plataforma de gestão de consentimentos AdOpt vai além do óbvio, MESMO, garantindo que os websites estejam em conformidade com as regulamentações da ANPD e proporcionando aos usuários o controle que merecem sobre suas informações pessoais. 

Portanto, ao escolher uma [plataforma de gestão de consentimentos](https://goadopt.io/blog/como-escolher-cmp-plataforma-gestao-consentimentos/), lembre-se de que você está escolhendo muito mais do que um aviso - você está escolhendo confiança, segurança e transparência. Afinal, a privacidade dos usuários é uma responsabilidade compartilhada.

Deixe os cookies com a [AdOpt](https://goadopt.io/), e foque no crescimento do seu site!
[Comece agora mesmo](https://goadopt.io/register)!


